PAGE · /security

BiVelio governa processos crítics de la teva empresa. Per això la seguretat no és un mòdul a part: és el fonament. Xifratge, aïllament per empresa i compliment europeu des del primer dia.

Com protegim la teva operació

Controls que pots verificar, no promeses.

Xifratge d'extrem a extrem

Dades xifrades en trànsit (TLS) i en repòs, a tota la plataforma.

Aïllament per empresa

Dissenyat per aïllar les dades de cada empresa sobre PostgreSQL gestionat. L'accés entre empreses requereix autorització explícita i queda registrat (DPA §11).

Compliment europeu

Adaptat a GDPR i a la normativa andorrana (LQPD/APDA) des del disseny. Les teves dades s’allotgen a la UE.

Traçabilitat total

Cada acció governada deixa rastre auditable: qui, què, quan i sota quina política.

Política de retenció i esborrat

La retenció i l'esborrat segueixen una política definida — un dels controls verificables de la plataforma.

Portes humanes en decisions crítiques

Els agents executen allò repetible; les persones aproven les decisions crítiques, i cada aprovació queda registrada.

Mètode

Seguretat per disseny, publicada en obert

Els mecanismes que protegeixen les teves dades no són promeses de màrqueting: estan formalitzats als nostres papers, amb la seva metodologia, la seva bibliografia i els seus límits.

§1

Fail-closed: davant el dubte, no surt

Si l'anàlisi d'una petició no es pot completar amb confiança, el valor per defecte és no enviar. Cap fallada d'un component pot degradar en silenci cap a «enviar en clar».

§2

La clau no surt mai del teu entorn

El que és sensible se substitueix per marcadors reversibles i el mapa de correspondències es queda al teu sistema: la resposta es reconstrueix localment. La reversibilitat és local per construcció, no per promesa.

§3

Cap acció sense traça

Cada pas que executa un agent queda registrat amb la seva política, el seu context i el seu resultat. El que la política no cobreix no s'executa: s'encamina a revisió humana.

Infraestructura

On viuen les teves dades

Infraestructura europea i verificable, sense lletra petita — la mateixa que publiquem a la pàgina d’equip.

  • Vercel Fluid Compute
  • Hetzner VPS (Frankfurt)
  • Supabase amb RLS + encryption at rest
  • Audit log · traçabilitat completa

El que no fem

Accés entre empreses

No existeix sense autorització explícita — i quan passa, queda registrat (DPA §11).

Certificacions que no tenim

No les prometem. Publiquem controls que pots verificar i una metodologia oberta; les certificacions arribaran auditades, no anunciades.

Seguretat per obscuritat

No depenem del secret del disseny: els mètodes estan publicats a Research. El que es queda al teu entorn són les claus i les teves dades.

“A BiVelio creiem que les empreses necessiten eines que els permetin organitzar processos, automatitzar tasques i escalar les seves operacions. El nostre equip està aquí per ajudar-te a fer el següent pas.”

Equip BiVelio

Accés anticipat per invitació.