Una plataforma diseñada para la privacidad y la seguridad de los datos

Medidas de seguridad

• Ubicación de los datos

  • En la implementación en la nube, todos los datos de la aplicación, los archivos y el procesamiento de IA se mantienen en la región Suecia (Sweden Central) de Microsoft Azure, dentro de la Unión Europea.
  • Las copias de seguridad de la base de datos se replican en la región emparejada dentro de la UE (Sweden South); los datos del servicio de correo electrónico se conservan en la ubicación de datos europea.
  • Las llamadas de IA se procesan dentro de la zona de datos de la UE mediante la implementación «Data Zone» de Azure OpenAI.

• Cifrado

  • Todo el tráfico circula por HTTPS, con TLS 1.2 como mínimo; las solicitudes HTTP se redirigen a HTTPS.
  • La base de datos, el almacenamiento de archivos y la caché están cifrados en reposo con claves administradas por Azure.
  • Los secretos de la organización, como contraseñas SMTP y tokens OAuth, se cifran además en la capa de aplicación con AES-256-GCM; los secretos de infraestructura se guardan en Azure Key Vault y los servicios acceden a ellos con identidades administradas.

• Aislamiento entre clientes

  • Los datos de cada organización se separan mediante la seguridad a nivel de fila (Row Level Security) de PostgreSQL: la aplicación funciona con un rol de base de datos restringido que solo puede ver las filas de la organización de la sesión.
  • Además de RLS, las consultas se filtran explícitamente por el identificador de la organización; las operaciones de administración se realizan con un rol y una sesión independientes.

• Autenticación y acceso

  • Las contraseñas se almacenan con hash argon2id; mínimo de 10 caracteres, con mayúsculas y minúsculas, números y caracteres especiales.
  • Sesiones mediante cookies httpOnly; límites de frecuencia en los puntos de inicio de sesión y restablecimiento de contraseña.
  • El panel de administración de Survai funciona en un dominio independiente, con verificación en dos pasos (TOTP) obligatoria y compatibilidad con restricciones por IP.
  • Dentro de la organización, roles Owner, Admin, Editor, Analyst y Viewer y permisos de acceso por encuesta.

• Registro de auditoría

  • Las operaciones sobre cuentas de cliente, límites, usuarios, invitaciones y encuestas se registran con la fecha, la persona y la acción realizada.
  • Los registros se conservan en el panel de administración de Survai; se pueden filtrar y exportar en CSV.

• Copias de seguridad y continuidad

  • La base de datos de producción funciona con alta disponibilidad redundante entre zonas (zone-redundant); restauración a un momento dado con 35 días de retención y copia de seguridad geográfica.
  • El almacenamiento de archivos está protegido con redundancia entre regiones (GZRS), control de versiones y eliminación temporal recuperable durante 30 días.
  • Las aplicaciones se ejecutan con al menos dos instancias en varias zonas de disponibilidad.

• Seguridad de red y perimetral

  • En el entorno de producción, la base de datos, la caché, el almacenamiento de archivos, el almacén de claves y el servicio de IA se acceden mediante puntos de conexión privados; no están expuestos a internet.
  • Firewall de aplicaciones web (WAF) en Azure Front Door: conjunto de reglas predeterminado de Microsoft, gestión de bots y limitación de frecuencia.
  • Los archivos cargados se analizan en busca de malware con Microsoft Defender for Storage.

• Anonimato y minimización de datos

  • En las encuestas anónimas no se guarda ningún vínculo entre la respuesta y el participante.
  • Los grupos con menos de 5 respuestas no se muestran en las pantallas de analítica, las comparaciones, el informe PDF ni en Preguntar a la IA.
  • En las encuestas anónimas, los valores como departamento, ubicación o cargo que correspondan a un grupo con menos de 5 respuestas se muestran como «Oculto (<5)» en la lista de respuestas, las exportaciones CSV / XLSX y la REST API; además, estas vías solo están disponibles para roles y claves de API autorizados.
  • Ante una solicitud de supresión de un participante, sus datos personales se anonimizan; las respuestas se conservan de forma anónima solo con fines estadísticos.

• Controles del tratamiento de datos en los procesos de IA

  • A Preguntar a la IA solo se envían resultados agregados y enmascarados; no se envían textos de respuestas de ejemplo, nombres de personas ni correos electrónicos.
  • En el análisis de sentimiento y temas, los comentarios abiertos se envían al modelo después de eliminar, mediante reglas automáticas, correos electrónicos, teléfonos, números de identificación y de empleado, enlaces y nombres de participantes.
  • Solo se utiliza el servicio propio de Microsoft Azure OpenAI; el acceso se realiza con identidad administrada en lugar de claves de API.
  • Microsoft se compromete a no utilizar los datos de clientes enviados a Azure OpenAI para entrenar modelos.
  • La IA puede desactivarse por organización; los borradores, las sugerencias y Preguntar a la IA están limitados por una cuota mensual.