Clamo es una plataforma de inteligencia artificial diseñada para el mundo legal. Procesamos y analizamos información jurídica con altos estándares de calidad, seguridad y confiabilidad.
Sabemos que para nuestros clientes la protección de sus datos es esencial. La seguridad es un pilar central en cómo diseñamos, construimos y operamos nuestros servicios. La confidencialidad, integridad y disponibilidad de la información no son solo requisitos técnicos, sino condiciones indispensables para que abogados, equipos legales y organizaciones confíen en nosotros.
SOC 2 Type II
ISO 27001
GDPR
Cifrado AES-256
TLS 1.2+
Tenant Isolation
SOC 2 Type II
ISO 27001 v2022
GDPR
ISO 42001 v2023
| Área | Responsable | Detalle |
|---|---|---|
| Infraestructura física | Proveedores | AWS / Vercel / Neon gestionan hardware, datacenters y red física |
| API Gateway | Compartida | Kong provee gateway; nosotros configuramos plugins, rutas y políticas |
| Cifrado en tránsito | Proveedores | TLS 1.2+ enforced por Vercel, Kong, Northflank, Neon |
| Cifrado en reposo | Proveedores | AES-256 en Neon y Northflank/AWS |
| Gestión de identidad | Compartida | WorkOS provee infraestructura; nosotros definimos roles y permisos |
| Aislamiento por tenant | Clamo | Una base de datos por organización en Neon |
| Secrets | Clamo | Env vars y secrets en Vercel y Northflank; rotación periódica |
| Seguridad de código | Clamo | Code review, dependency scanning, no secrets en repos |
| Incidentes | Clamo | Notificación a clientes afectados en ≤72h |
Seguridad de datos 6
▼Seguridad de red 5
▼Seguridad de aplicación 4
▼Seguridad de endpoints 4
▼Seguridad corporativa 9
▼Aislamiento de datos por organización
Cada organización tiene su propia instancia de base de datos en Neon (Postgres). El aislamiento es a nivel de infraestructura, no solo filtro lógico en queries.
API Gateway centralizado (Kong)
Todo el tráfico backend pasa por Kong:
- Validación de JWT antes de llegar al backend
- Rate limiting por usuario/organización
- Inyección de headers:
x-workos-user-id,x-workos-org-id,x-workos-role,x-workos-permissions,x-request-id
Gestión de secretos
Credenciales inyectadas en runtime vía Vercel Environment Variables (frontend) y Northflank Secrets (backend). Ninguna credencial hardcodeada.
Autenticación y control de acceso
- MFA para cuentas de administrador
- SSO via SAML 2.0 / OIDC para clientes enterprise
- JWT con expiración corta; refresh tokens rotados
- Roles y permisos granulares por organización y recurso
Logging y auditoría
Eventos registrados con timestamp, usuario, IP y resultado. Logs inmutables retenidos 90+ días.
Vercel
CDN global, WAF, DDoS mitigation. Cifrado AES-256 en reposo, TLS en tránsito.
Northflank / AWS
Infraestructura AWS con network isolation por entorno. Secrets nativos.
Kong
JWT validation, rate limiting, header injection de identidad en cada request.
WorkOS
SSO (SAML, OIDC), MFA, SCIM, Directory Sync. Gestiona tokens de sesión.
Neon
PostgreSQL serverless. Base de datos aislada por organización. Cifrado en reposo.
Tinybird
Datos analíticos en tiempo real. Autenticación por token. Cifrado TLS.
Política de seguridad de la información
Framework general de seguridad, roles y responsabilidades.
PolíticaPolítica de privacidad
Datos recopilados, uso, derechos de los usuarios y retención.
PolíticaTérminos de servicio
Condiciones de uso de la plataforma Clamo.
LegalProcedimiento de respuesta a incidentes
Protocolo de detección, contención, notificación y recuperación.
ProcedimientoPolítica de desarrollo seguro (SDLC)
Prácticas de seguridad en el ciclo de desarrollo de software.
ProcedimientoPolítica de retención de datos
Periodos de retención, eliminación y portabilidad de datos.
PolíticaSi descubres una vulnerabilidad de seguridad, reportánosla de manera responsable. Nos comprometemos a:
- Confirmar recepción en menos de 48 horas
- Comunicar resultado en menos de 10 días hábiles
- No tomar acciones legales contra investigadores de buena fe