Datos persistentes — Neon Postgres (UE)
Los datos de tu oficina (briefs, chats, documentos, registros de memoria) se guardan en una base de datos Neon Postgres + pgvector alojada en la UE.
Seguridad
Respuestas por escrito a las preguntas que hará tu equipo de IT y seguridad cuando el tuyo empiece a usar Pixel Office. Sin adornos, tal cual.
Los datos de tu oficina (briefs, chats, documentos, registros de memoria) se guardan en una base de datos Neon Postgres + pgvector alojada en la UE.
Nuestra API se ejecuta en Railway y la interfaz web en Vercel (proveedores con sede en EE. UU.). Los datos pasan por estos servidores durante el procesamiento; el almacén permanente es la base de datos de arriba.
La analítica de producto se aloja en servidores de PostHog en la UE, depende de tu consentimiento de cookies y el texto que escribes se enmascara antes de recogerse — una configuración conforme a la KVKK.
Las transferencias fuera de Turquía se realizan al amparo del artículo 9 de la KVKK turca y de las Cláusulas Contractuales Tipo (SCC). La lista completa de proveedores está en la tabla de subencargados de abajo.
Cada oficina es un tenant separado; todas las consultas se limitan por ID de tenant en la capa de aplicación. En las tablas más sensibles — el banco de conocimiento (fragmentos de documentos subidos) y la memoria de la oficina — se aplica además Row-Level Security (RLS) de Postgres a nivel de base de datos (FORCE ROW LEVEL SECURITY): la consulta de un tenant no puede alcanzar las filas de otro, y lo garantiza el propio motor de la base de datos.
HTTPS es obligatorio en todas partes (HSTS activo); las conexiones a la base de datos usan TLS (sslmode=require).
Nuestros proveedores de base de datos y hosting aplican cifrado a nivel de disco (cifrado en reposo a nivel de proveedor).
Los tokens OAuth de las cuentas que conectas (Google, Slack, etc.) se guardan cifrados con Fernet en la base de datos, se descifran solo para esa llamada concreta y nunca se escriben en texto plano en los logs. El entorno de producción no arranca sin la clave de cifrado configurada.
Tus datos no se usan para entrenar modelos de IA.
Este compromiso se apoya en las condiciones comerciales de API de nuestros proveedores de modelos: las entradas y salidas enviadas por la API no se usan para entrenar sus modelos. Pixel Office tampoco entrena modelos propios con datos de usuarios; la única excepción son métricas de uso agregadas y anónimas (p. ej. qué Pixmate se contrata más).
Las respuestas de los Pixmates pueden ejecutarse en los proveedores de IA que figuran en la tabla de subencargados anterior; qué proveedor atiende cada solicitud lo determina automáticamente nuestro sistema según el tipo de tarea y la disponibilidad. Las trazas de las llamadas a los LLM se conservan únicamente con fines internos de calidad y depuración en Langfuse Cloud alojado en la UE; nunca se comparten con terceros ni se usan con fines de marketing.
Los proveedores que usamos para prestar el servicio y qué hace cada uno. Ningún proveedor usa tus datos con fines de marketing propios. Esta página se actualiza cuando cambia la lista.
| Proveedor | Propósito | Región |
|---|---|---|
| Anthropic | AI model inference (Pixmate responses) | US |
| AI model inference (Pixmate responses) | US | |
| OpenAI | AI model inference (Pixmate responses) | US |
| Fireworks AI | AI model inference (may be used on specific task types) | US |
| Voyage AI | Embeddings for uploaded documents/text (knowledge search) | US |
| Railway | API hosting (application server, background jobs) | US |
| Vercel | Web front-end hosting | US |
| Neon | Postgres database + pgvector (persistent data store) | EU |
| Clerk | Authentication (sessions, passwords, SSO connections) | US |
| Whop | Payment processing — Merchant of Record; card data lives only at Whop | US |
| PostHog | Product analytics — EU servers, consent-gated, typed text masked | EU |
| Sentry | Error monitoring (crash reports, performance) | US |
| Langfuse Cloud | LLM call traces — internal quality/debugging only | EU |
| Resend | Transactional email (invites, billing notices) | US |
Cada oficina es multiusuario y reconoce cuatro roles: owner (control total, incluidas eliminación y facturación), admin (gestión de miembros + ajustes), editor (ejecutar briefs + subir documentos), viewer (solo lectura). Los miembros entran por invitación de correo; los enlaces de invitación caducan y son de un solo uso, y los roles se pueden cambiar después.
Activamos SSO empresarial con SAML 2.0 y OIDC — incluidos Microsoft Entra ID, Okta y Google Workspace — para equipos empresariales bajo petición. Una vez activado, la configuración del lado del IdP toma unos 15 minutos y las cuentas existentes se enlazan al SSO por coincidencia de correo, sin pérdida de datos. Para activarlo en tu equipo, escríbenos a: alperen@pixel-office.com
En equipos con SSO, tus políticas de MFA y Acceso Condicional siguen aplicándose igual — la autenticación ocurre por completo en tu IdP. Para quienes entran con contraseña hay 2FA opcional (TOTP) vía Clerk.
Los JWT de sesión son de vida corta y se renuevan en cada petición; una sesión revocada no puede obtener tokens nuevos. Un usuario desactivado en tu IdP ya no puede iniciar sesiones nuevas.
Puedes eliminar tu cuenta tú mismo desde Perfil → Zona peligrosa. El borrado es inmediato: las oficinas de las que eres único propietario y todo lo que contienen (briefs, resultados, documentos, tokens de integración) se eliminan de forma permanente. La eliminación completa de las copias de seguridad puede tardar hasta 90 días por la retención rotativa.
Los registros de la memoria de la oficina se pueden ver y borrar uno a uno de forma permanente (borrado definitivo, sin vuelta atrás).
Para solicitudes de acceso, corrección, eliminación y oposición: alperen@pixel-office.com — respondemos en un máximo de 30 días. Detalles: Aviso KVKK · Política de Privacidad
Empieza Pixel Office para tu equipo
No hace falta una llamada de ventas — monta tu oficina e invita a tu equipo. Si tu equipo de TI quiere revisar esta página y el DPA, estamos listos.
Tu privacidad importa
Usamos cookies esenciales para que el sitio funcione y, con tu consentimiento, cookies de analítica para entender cómo se usa. Más información