Seguridad y Manejo de Datos
Última actualización: agosto de 2026
Los documentos de licitación son comercialmente sensibles, y el equipo de CivilProposals los trata en consecuencia. Esta página describe -- de forma clara y veraz -- dónde viven tus datos, cómo se protegen, cómo funciona el procesamiento con IA, y dónde nos encontramos honestamente respecto a las certificaciones formales. Si algo aquí no responde a la pregunta específica de tu empresa, escribe a hello@civilproposals.com y recibirás una respuesta directa.
Dónde se almacenan tus datos
Los datos de tu cuenta, los documentos subidos, los proyectos guardados y la biblioteca de propuestas se almacenan en una base de datos PostgreSQL gestionada en Railway, nuestra plataforma de alojamiento, en su región US-West (San Francisco). La propia aplicación se ejecuta en la misma plataforma. El sitio de marketing (esta página) se sirve a través de Cloudflare y no contiene datos de clientes. Los pagos se gestionan enteramente a través de Stripe -- los datos de tu tarjeta van directamente a Stripe y nunca pasan por nuestros servidores.
Cifrado
- En tránsito: todas las conexiones a civilproposals.com y app.civilproposals.com están cifradas con TLS (HTTPS). No existe acceso sin cifrar al Servicio.
- En reposo: tus datos residen en la infraestructura gestionada de Railway, certificada SOC 2 Tipo II. Las contraseñas se cifran con hash bcrypt -- nunca almacenamos ni registramos una contraseña en texto plano. Las sesiones usan cookies firmadas y a prueba de manipulación.
- Las claves de API y los secretos se guardan como variables de entorno del lado del servidor, nunca en el código ni en la base de datos, y los payloads de los trabajos en segundo plano se redactan deliberadamente para que las credenciales nunca queden en la cola de trabajos.
Procesamiento con IA y el compromiso de no entrenar modelos
La generación de borradores se realiza con Claude, a través de la API comercial de Anthropic. Según los términos comerciales de Anthropic, los datos enviados a la API no se usan para entrenar sus modelos. Tus documentos se envían a Anthropic únicamente para generar tus resultados -- extracción, análisis y redacción para tu proyecto -- y Anthropic procesa esos datos en Estados Unidos. Tampoco usamos tus documentos para entrenar modelos por nuestra parte, y el resultado de IA de ningún otro cliente puede basarse en tu material subido.
Aislamiento por cuenta
Todo lo que subes o generas -- briefs, material de la empresa, CVs, proyectos guardados, la biblioteca de propuestas -- está limitado a tu cuenta dentro de la base de datos. Otras empresas que usan CivilProposals no pueden verlo, buscarlo ni reutilizarlo. El aislamiento de la biblioteca entre cuentas está cubierto por una verificación automatizada en nuestro proceso de desarrollo, no solo por una declaración de política.
Propiedad de los datos
Conservas la propiedad de todo lo que subes y de todo lo que la plataforma genera para ti -- tus briefs de licitación, tus borradores, tus paquetes exportados. No reclamamos ningún derecho sobre nada de eso.
Confidencialidad
Los documentos de licitación subidos se tratan como confidenciales. No se comparten con otras cuentas, no se usan para entrenar ningún modelo (consulta Procesamiento con IA y el compromiso de no entrenar modelos más arriba), y están aislados por cuenta (consulta Aislamiento por cuenta más arriba).
Tus responsabilidades
- Conserva tus propias copias de todo aquello en lo que confías -- trata CivilProposals como una herramienta de trabajo, no como un sistema de registro, y mantén tus propias copias de seguridad.
- Revisa y aprueba todo el contenido generado por IA antes de que llegue a un cliente.
- Mantén seguras las credenciales de tu cuenta.
Eliminar tus datos
Escribe a hello@civilproposals.com desde la dirección de tu cuenta y eliminaremos tu cuenta y sus datos almacenados -- documentos subidos, proyectos guardados y entradas de la biblioteca -- y te confirmaremos cuando esté hecho. Las copias de seguridad conservadas por nuestro proveedor de alojamiento expiran según su ciclo de retención estándar.
Dónde nos encontramos respecto a SOC 2
Con honestidad: CivilProposals no ha completado una auditoría SOC 2. Somos un producto joven y preferimos decírtelo con claridad antes que dar a entender lo contrario. La infraestructura sobre la que construimos tiene sus propias certificaciones -- Railway está certificada SOC 2 Tipo II, y Stripe es un proveedor de servicios PCI-DSS Nivel 1 -- pero eso certifica a nuestros proveedores, no a nosotros. Si SOC 2 es un requisito indispensable para tu empresa, habla con nosotros antes de registrarte y seremos transparentes sobre la situación actual y lo que está previsto.
Residencia de datos en Australia
La mayoría de nuestros usuarios son empresas australianas, así que esta es la realidad actual: tus datos se procesan y almacenan en Estados Unidos -- la aplicación y la base de datos se ejecutan en la región US-West de Railway, y el procesamiento de IA de Anthropic también ocurre en EE. UU. Actualmente no existe una opción alojada en Australia. La residencia de datos en Australia está en nuestra hoja de ruta a medida que el producto madura; si es un requisito para una licitación concreta (algunas licitaciones gubernamentales sí lo exigen), escríbenos y te diremos honestamente si podemos cumplirlo ya, en lugar de dar rodeos.
Informar de un problema de seguridad
Si crees haber encontrado una vulnerabilidad en CivilProposals, escribe a hello@civilproposals.com con los detalles. Recibirás una respuesta del equipo -- ingenieros civiles en ejercicio que entienden exactamente lo sensible que es el material de licitación -- y la corrección se priorizará por delante del desarrollo de nuevas funciones.
Lecturas relacionadas: nuestra Seguridad y Manejo de Datos, la Política de Privacidad cubre qué recopilamos y por qué, y los Términos de Servicio cubren la responsabilidad de revisar el resultado de la IA.