PAGE · /security

BiVelio gobierna procesos críticos de tu empresa. Por eso la seguridad no es un módulo aparte: es el cimiento. Cifrado, aislamiento por empresa y cumplimiento europeo desde el primer día.

Cómo protegemos tu operación

Controles que puedes verificar, no promesas.

Cifrado de extremo a extremo

Datos cifrados en tránsito (TLS) y en reposo, en toda la plataforma.

Aislamiento por empresa

Diseñado para aislar los datos de cada empresa sobre PostgreSQL gestionado. El acceso entre empresas requiere autorización explícita y queda registrado (DPA §11).

Cumplimiento europeo

Adaptado a GDPR y a la normativa andorrana (LQPD/APDA) desde el diseño. Tus datos se alojan en la UE.

Trazabilidad total

Cada acción gobernada deja rastro auditable: quién, qué, cuándo y bajo qué política.

Política de retención y borrado

La retención y el borrado siguen una política definida — uno de los controles verificables de la plataforma.

Puertas humanas en decisiones críticas

Los agentes ejecutan lo repetible; las personas aprueban las decisiones críticas, y cada aprobación queda registrada.

Método

Seguridad por diseño, publicada en abierto

Los mecanismos que protegen tus datos no son promesas de marketing: están formalizados en nuestros papers, con su metodología, su bibliografía y sus límites.

§1

Fail-closed: ante la duda, no sale

Si el análisis de una petición no puede completarse con confianza, el valor por defecto es no enviar. Ningún fallo de un componente puede degradar en silencio hacia «enviar en claro».

§2

La clave nunca sale de tu entorno

Lo sensible se sustituye por marcadores reversibles y el mapa de correspondencias se queda en tu sistema: la respuesta se reconstruye localmente. La reversibilidad es local por construcción, no por promesa.

§3

Ninguna acción sin traza

Cada paso que ejecuta un agente queda registrado con su política, su contexto y su resultado. Lo que la política no cubre no se ejecuta: se enruta a revisión humana.

Infraestructura

Dónde viven tus datos

Infraestructura europea y verificable, sin letra pequeña — la misma que publicamos en la página de equipo.

  • Vercel Fluid Compute
  • Hetzner VPS (Frankfurt)
  • Supabase con RLS + encryption at rest
  • Audit log · trazabilidad completa

Lo que no hacemos

Acceso entre empresas

No existe sin autorización explícita — y cuando ocurre, queda registrado (DPA §11).

Certificaciones que no tenemos

No las prometemos. Publicamos controles que puedes verificar y una metodología abierta; las certificaciones llegarán auditadas, no anunciadas.

Seguridad por oscuridad

No dependemos del secreto del diseño: los métodos están publicados en Research. Lo que se queda en tu entorno son las claves y tus datos.

“En BiVelio creemos que las empresas necesitan herramientas que les permitan organizar procesos, automatizar tareas y escalar sus operaciones. Nuestro equipo está aquí para ayudarte a dar el siguiente paso.”

Equipo BiVelio

Acceso anticipado por invitación.