¿Están seguros los datos de tu equipo con Supera? Así los protegemos, exactamente.

Cuando haces evaluaciones, manejas parte de la información más delicada que tiene una pequeña empresa: lo que un gerente realmente piensa de alguien, un registro de periodo de prueba, un acuse de recibo firmado, a veces una separación. Si eso se filtra, no es un inconveniente — es el empleo de una persona y tu exposición legal. Así que antes de poner cualquier cosa así en una herramienta, mereces una respuesta clara a una pregunta: ¿están seguros aquí los datos de mi equipo?

Así está construida Supera para mantenerlos seguros — sin tecnicismos.

Tus datos están cifrados — y separados, empresa por empresa

Cada empresa en Supera recibe su propia clave de cifrado. Tus datos se protegen con tu clave; los de otra empresa, con la suya. Nunca se mezclan ni se pueden leer de un lado al otro. Por debajo, usamos el mismo enfoque de cifrado por sobres que usan los bancos — tu clave, a su vez, está envuelta por una clave maestra guardada en hardware dedicado de gestión de claves, no en un archivo en algún servidor. En términos simples: incluso en el caso muy improbable de que alguien llegara al almacenamiento, lo que encontraría estaría cifrado, por empresa, e inútil sin claves a las que no puede acceder.

Cuando eliminas, se elimina de verdad

Mucho software «elimina» tus datos ocultándolos mientras conserva una copia para siempre. Nosotros no. Cuando cierras una cuenta, destruimos la clave de cifrado de esa empresa — y sin la clave, los datos son irrecuperables de forma permanente. (Primero los conservamos 30 días, para que una cancelación accidental sea fácil de deshacer; después, es irreversible.) También puedes exportar todo lo que tienes en cualquier momento, incluso antes de eliminar. Tus datos son tuyos para llevártelos y tuyos para borrarlos.

Sin app, sin contraseñas — menos cosas que filtrar

La mayoría de las filtraciones empiezan con una contraseña robada o una app dudosa. Supera no tiene ninguna de las dos para robar. Tu equipo nunca descarga una app ni crea una contraseña: inician sesión con un enlace de un toque, un inicio de sesión de Google o Apple, o un código de un solo uso por mensaje de texto o WhatsApp. Menos piezas móviles significa un objetivo mucho más pequeño.

Lo que nosotros no podemos ver — a propósito

Algunas cosas están diseñadas para que ni siquiera nosotros podamos verlas:

• La retroalimentación anónima 360° permanece anónima. Supera no almacena quién escribió un comentario, así que no se puede revelar — ni a un gerente, ni a un administrador, ni a nosotros.
• Nuestra analítica de uso no lleva datos personales — medimos cómo se usa el producto, nunca quién dijo qué en una evaluación.
• El fundador no puede navegar por tu cuenta. Los datos de los clientes están detrás de un muro; dirigir la empresa no significa leer tus evaluaciones.

La seguridad no se trata solo de mantener afuera a los de afuera — también de limitar lo que cualquiera adentro puede ver.

Tus datos tienen una copia de seguridad fuera del sitio

La buena seguridad incluye sobrevivir a un mal día. Supera mantiene una copia de seguridad nocturna y cifrada con un proveedor separado, fuera de nuestra plataforma principal, guardada en almacenamiento resistente a manipulaciones. Si nuestro proveedor principal tuviera una interrupción, tus evaluaciones y registros no están en una sola canasta. (Diseñamos las copias de seguridad para que la copia en sí esté cifrada igual que tus datos en vivo.)

«Construido conforme a SOC 2 e ISO 27001» — la versión honesta

Verás muchas herramientas poner «SOC 2» en su página de inicio. Aquí está nuestra posición honesta, en dos partes. Primero: Supera funciona sobre infraestructura que está en sí misma certificada de forma independiente en SOC 2 e ISO 27001 — nuestros proveedores, como Cloudflare, tienen esas auditorías. Segundo: las prácticas propias de Supera — el cifrado, el registro de accesos, las políticas de eliminación — están construidas conforme a los marcos de control SOC 2 e ISO 27001, pero Supera en sí aún no está certificada; eso requiere una auditoría independiente que no hemos completado. Decimos «construido conforme a», no «certificado», y buscaremos un informe SOC 2 formal a medida que crezcamos. Preferimos decirte exactamente qué hacemos en lugar de agitar una insignia que no hemos ganado. Si un cuestionario de seguridad es importante para tu negocio, habla con nosotros — preferimos comunicar de más que prometer de más.

La promesa que sostiene todo lo anterior: sin un único punto de fallo

El hilo que recorre todo lo anterior es una regla que nos exigimos a nosotros mismos: sin un único punto de fallo, y nunca cambiar seguridad por comodidad. Una clave está protegida para que ninguna copia por sí sola pueda desbloquearlo todo. Una copia de seguridad vive en un lugar que tu proveedor principal no puede tumbar junto con ella. El acceso está amurallado para que ninguna persona sea ni un bloqueo ni una filtración. No es una función — es cómo está armado todo.

Si quieres el detalle técnico más a fondo, nuestra página de Seguridad lo explica — y siempre puedes contactar a una persona en [email protected].

Este artículo es un resumen en lenguaje sencillo de cómo está construida Supera, no un contrato ni una certificación de seguridad. Los detalles se rigen por nuestra Política de Privacidad, DPA y Términos.