English
Deutsch
Español
Français
Italiano
Certificaciones
- Certificación ISO 27001
- Todas las soluciones de alojamiento de datos (proporcionadas por Microsoft Azure) cumplen plenamente la norma ISO 27001. Luminovo cuenta con la certificación ISO 27001 desde junio de 2023.
- Registro ITAR
- Luminovo, Inc. está registrada ante la Directorate of Defense Trade Controls (DDTC) de Estados Unidos y admite flujos de trabajo conformes con ITAR para clientes de defensa y aeroespacial.
- Cumplimiento de SOC 2
- Nuestra infraestructura de alojamiento, proporcionada por Microsoft Azure, cumple plenamente SOC 2 Tipo II.
- Conforme con el RGPD
- Cumplimos los requisitos del RGPD y mantenemos el pleno cumplimiento como estándar.
Alojamiento y cifrado
- Alojamiento flexible
- Elija entre el alojamiento en Fráncfort (Alemania) o en Virginia (EE. UU.). Con tecnología de Microsoft Azure, y con Azure Government disponible para cargas de trabajo reguladas.
- Cifrado en tránsito y en reposo
- Todos los datos se cifran en reposo con módulos criptográficos validados según FIPS 140-2 y el algoritmo AES de 256 bits. Para la seguridad en la capa de transporte, utilizamos TLS 1.2 o superior en todos los casos.
- Seguridad multiinquilino
- Gracias a una arquitectura multiinquilino, nuestro software garantiza la separación de los datos de los distintos clientes a nivel de base de datos.
- Copias de seguridad y recuperación ante desastres
- Realizamos copias de seguridad automáticas e instantáneas y las conservamos durante 14 días en almacenamiento con redundancia de zona.
- Protección contra DDoS
- El acceso a nuestros servidores está protegido frente a ataques de denegación de servicio mediante la protección DDoS permanente de Cloudflare.
Control de acceso
- Políticas de contraseñas estrictas
- Una política de contraseñas estricta (que prohíbe las 10.000 contraseñas más comunes y los datos personales, como el nombre, y exige una longitud mínima, caracteres especiales, mayúsculas, minúsculas y números en cualquier contraseña) hace difícil, si no improbable, que alguien adivine una contraseña por medios manuales o automatizados.
- Autenticación multifactor
- Ofrecemos la opción de proteger sus inicios de sesión con autenticación multifactor.
- Inicio de sesión único (SSO) y SAML
- Disponible en los planes Enterprise para una autenticación segura y ágil.
- Control de acceso basado en roles
- Defina roles de usuario y de administrador para personalizar los permisos de acceso.
- Limitación de IP sospechosas
- Protegemos automáticamente frente a inicios de sesión sospechosos que se dirigen a demasiadas cuentas desde una misma dirección IP.
Subencargados del tratamiento
Sí, los datos personales se comparten con herramientas de subencargados del tratamiento. Entre otras cosas, utilizamos estas herramientas para garantizar una excelente experiencia de usuario y para ayudar a mejorar continuamente nuestros productos.
| Subencargado del tratamiento | Finalidad | Dirección |
|---|---|---|
| Amplitude Inc. | Product AnalyticsProcessing and evaluation of usage data o analyse and optimize software functionality and improve the user experience | 201 3rd Street, Suite 200San Francisco, CA 94103, United States |
| Auth0, Inc. | Identity ManagementAuthorisation and authentication of users | 100 First Street, Floor 6San Francisco, CA 94105, United States |
| Cloudflare, Inc. | Operation of the backend for the MCP interface and the apps, and of an isolated execution environment (sandbox) for automatically generated code | 101 Townsend Street, San Francisco, CA 94107, United States |
| HelpHero (Cloudling Ltd.) | OnboardingProduct tours to introduce the user to the product and to new functions | Cloudling Limited, 4 Kapanui Street,Warkworth 0910, New Zealand |
| Honeycomb | Observability & DebuggingLogging of observability data to identify and fix performance problems of the product | 548 Market St #25362San Francisco, CA 94104, United States |
| Intercom, Inc. | Customer Support ChatCustomer communication and support based on contextual usage data and user-provided communication content. | 55 2nd Street, Suite 400San Francisco, CA 94105, United States |
| Userlens | Adoption AnalyticsCollection and evaluation of usage and product analytics data to support product adoption, enhance usability and product design. | Lapinlahdenkatu 1600180 Helsinki, Finland |
| MagicBell | Notification CenterSending notifications in the Software | Magic Bell, Inc.2261 Market Street #4311 San Francisco, CA 94114 United States |
| Microsoft Deutschland GmbH | Cloud Hosting & DatabaseStorage of personal data and documents (via Azure Blob Storage and Azure Database for PostgreSQL) | Microsoft Deutschland GmbH, Friedrich-Ebert-Anlage 49,60308 Frankfurt, Germany |
| Segment.io, Inc. | Data RoutingSecure routing of user metrics and product analytics data to evaluate and improve the product | Twilio Inc.101 Spear St FL 5San Francisco, CA 94105, United States |
| SendGrid (Twilio Inc.) | Transactional EmailsSending automated email notifications triggered by software events. | Twilio Inc.101 Spear St FL 5San Francisco, CA 94105, United States |
| Sentry (Functional Software Inc.) | Error TrackingIdentification, monitoring, and alert of errors, bugs, and other performance issues in the software to improve the product | Functional Software Inc.45 Fremont Street, 8th FloorSan Francisco, CA 94105, United States |
| Stripe, Inc. | Payments (Customer Portal)Payment processing provider | 354 Oyster Point BlvdSouth San Francisco, CA 94080, United States |
| Vercel Inc | Cloud platform for hosting and deploying web applicationshosts web application and delivers it to users’ browsers, may therefore process personal data contained in requests made by users accessing the application | 201 Mission Street, Suite 300, San Francisco, CA 94105 |
Según figura en el Anexo 2 del contrato de encargo del tratamiento de Luminovo GmbH, versión 23 de octubre de 2026. Luminovo, Inc. enumera sus subencargados en el Anexo 2 de su propio contrato.
Divulgación responsable
- Divulgación de vulnerabilidades (Bug Bounty)
- Recompensamos los informes sobre vulnerabilidades de seguridad relevantes y confirmadas enviados a security@luminovo.com.
- Protección frente a vulnerabilidades
- Utilizamos un escáner de seguridad automatizado en cada cambio de código para detectar cualquier vulnerabilidad y error de configuración conocidos en nuestro software.
- Responsable de seguridad de la información
- Nuestro fundador y director general, Timon Ruban, ejerce como responsable de seguridad de la información, con el apoyo de nuestro equipo de seguridad dedicado.
Documentos
- Contrato de encargo del tratamiento de Luminovo, Inc.
- Contrato de encargo del tratamiento de Luminovo GmbH
- Certificado ISO 27001:2022 (se abre en una pestaña nueva)
- Declaración de protección de datos de nuestros productos (se abre en una pestaña nueva)
- Declaración de protección de datos de nuestro sitio web luminovo.com
Preguntas frecuentes
¿Cómo se protegen mis datos?
La seguridad de los datos es una prioridad. Luminovo cuenta con la certificación ISO 27001, utiliza cifrado, cumple el RGPD y ofrece funciones como inicios de sesión seguros y control de acceso basado en roles para mantener su información a salvo.
¿Durante cuánto tiempo almacenan mis datos?
Luminovo elimina los datos personales a los 30 días, salvo que la ley disponga otra cosa. Se exceptúan datos como los nombres y las direcciones de correo electrónico, que se eliminan al finalizar el periodo contractual. La eliminación se realiza automáticamente en las herramientas correspondientes de nuestros subencargados del tratamiento. Si no hay una función de eliminación automática, la unidad de Product Intelligence de Luminovo elimina los datos personales manualmente. Para obtener información más detallada, póngase en contacto con nosotros en security@luminovo.com.
¿Comparten datos personales con subencargados del tratamiento?
Sí, los datos personales se comparten con herramientas de subencargados del tratamiento. Entre otras cosas, utilizamos estas herramientas para garantizar una excelente experiencia de usuario y para ayudar a mejorar continuamente nuestros productos.
Aquí encontrará una lista de las herramientas y el motivo por el que las utilizamos
¿Qué cookies recopila su sitio web?
¿Qué cookies recopila su software?
¿Cuáles son sus medidas técnicas y organizativas (TOM)?
¿Cómo garantizan una supervisión de la seguridad eficaz y la respuesta a incidentes?
Por ejemplo, utilizamos software como Honeycomb para supervisar nuestros sistemas. También tenemos definidos procedimientos de gestión de cambios para controlar y documentar los cambios en el software y minimizar así los riesgos de seguridad.
Recopilamos, almacenamos y analizamos los datos de registro conforme a los requisitos de nuestra certificación ISO 27001. Nuestro plan de respuesta a incidentes, que también forma parte de esta certificación, incluye pasos claramente definidos para detectar, notificar y responder a incidentes de seguridad.
Además, realizamos análisis de vulnerabilidades periódicos y ofrecemos un programa de bug bounty. Recompensamos las vulnerabilidades de seguridad relevantes y confirmadas que se comunican a security@luminovo.com para ayudar a identificar y corregir posibles amenazas a tiempo.
¿Qué ocurre en caso de una violación de la seguridad de los datos personales?
En caso de una violación de la seguridad de los datos, iniciamos de inmediato una investigación y notificamos a las partes interesadas pertinentes. Así se garantiza que se adopten medidas rápidas, eficaces y completas para mitigar cualquier posible impacto.
