Sus datos, tratados con la seriedad que merecen.

Todo el tráfico se sirve por HTTPS con TLS y el dominio está en la lista de precarga HSTS, de modo que los navegadores rechazan cualquier conexión insegura a trinta.ai.

Los datos se cifran en tránsito de extremo a extremo, y en reposo por nuestros proveedores de alojamiento y de base de datos.

TRINTA funciona sobre infraestructura europea: el cómputo de la aplicación y la base de datos Postgres están alojados en Londres, Reino Unido (Vercel y Neon, en AWS eu-west-2). Sus datos no salen de Europa en operación normal.

El Reino Unido está cubierto por la decisión de adecuación de la Comisión Europea, por lo que se aplican protecciones de nivel RGPD de extremo a extremo. Estamos construidos con el RGPD como punto de partida; la Política de Privacidad detalla qué recopilamos y por qué.

Cada cliente opera en un espacio de trabajo privado y con su marca. Su perfil de palabras clave, sus licitaciones puntuadas, su pipeline y sus notas solo son visibles para su equipo.

El acceso está limitado al propietario y se verifica en cada solicitud: un cliente nunca puede leer los datos de otro, ni siquiera adivinando una URL.

Nunca vendemos, alquilamos ni compartimos el perfil de su empresa ni su pipeline de licitaciones. Los anuncios de licitación pública son públicos por naturaleza; todo lo que aprendemos sobre su negocio sigue siendo suyo.

Las sesiones usan cookies firmadas con HttpOnly, Secure y SameSite. El inicio de sesión tiene límite de intentos por cuenta y por IP, con protección contra bots, para frenar los ataques de fuerza bruta y la pulverización de credenciales.

Los endpoints administrativos e internos están protegidos con claves independientes y deniegan el acceso si falta alguna clave.

En cada respuesta se envían una Content Security Policy estricta (sin unsafe-eval), X-Frame-Options DENY y frame-ancestors none (sin clickjacking), nosniff, una Permissions-Policy restringida y una Referrer-Policy estricta.

Cualquier URL que usted envíe (por ejemplo, en la coincidencia instantánea) se descarga a través de una protección contra SSRF que bloquea direcciones privadas, de loopback y de metadatos de nube, y limita el tamaño de la respuesta.

Todas las cargas útiles entrantes de la API se validan contra un esquema, tienen límite de tamaño y límite de frecuencia.

Alojamiento y base de datos: Vercel y Neon (Londres, Reino Unido). Procesamiento de IA: Anthropic y OpenAI, que se usan para leer un sitio web y puntuar licitaciones, nunca para entrenar modelos compartidos con sus datos. Correo transaccional: Resend.

La analítica de producto funciona solo de forma agregada. La lista completa y actualizada está en la Política de Privacidad.

Hay un acuerdo de tratamiento de datos (DPA) disponible para cada contratación, y completamos cuestionarios de seguridad como parte de cualquier evaluación. Escriba a lucas@trinta.ai y respondemos en un día hábil.

Los contratos son anuales y se facturan con soporte para transferencia bancaria y orden de compra. Los datos de tarjeta nunca pasan por nuestros sistemas.

¿Encontró algo? Escriba a lucas@trinta.ai y responderemos rápido. No emprendemos acciones contra investigadores de buena fe que reportan en privado y nos dan tiempo para corregir.