Security & Privacy
Tus datos, cuidados en cada capa.
Aura trata información de nómina y de salud. Aquí está, sin letra chica, cómo la protegemos, dónde vive y lo que nunca hacemos con ella.
Sobre infraestructura certificada.
Aura corre en proveedores con auditorías independientes vigentes. Los datos se alojan en Estados Unidos.
Las certificaciones son de cada proveedor sobre su propia plataforma. Aura, como empresa, todavía no tiene una auditoría SOC 2 propia: preferimos decírtelo antes de que lo preguntes.
Lo que el asegurado pregunta, nadie más lo ve.
Tu equipo ve el book, las renovaciones y el uso agregado. Nunca una conversación ni un dato de salud individual. Es una regla del sistema, no una promesa. Cada póliza indexada es auditable: se puede ver el texto exacto que Aura cita, cláusula por cláusula.
Qué información llega al equipo y qué no.
El asegurado
- Conversaciones
- Datos de salud
- Quién preguntó qué
- Uso agregado
- Renovaciones y vencimientos
- Book de pólizas
Tu equipo
Nunca lo ve
Lo ve, agregado
Lo que hacemos nosotros.
Cifrado en tránsito y en reposo
Todo viaja por HTTPS (TLS). La base de datos y los documentos se guardan cifrados con AES-256.
Cada empresa, aislada
Todas las consultas pasan por nuestro servidor y se filtran por empresa. Además, la seguridad a nivel de fila está activa en todas las tablas: el navegador nunca toca la base de datos directo.
Acceso por rol
Empleado, Recursos Humanos y equipo de Aura ven cosas distintas. Un empleado no puede entrar al panel de su empresa, y cada quien solo ve su propio beneficio.
Uso agregado, nunca nominal
Recursos Humanos ve cuánto se usa y qué confunde, nunca una conversación. Los datos de salud se tratan solo con consentimiento expreso de la persona.
Respaldo diario cifrado
Cada día se respalda la base de datos completa, cifrada con AES-256, fuera del proveedor de la base de datos.
Pruebas antes de cada cambio
Cada cambio pasa por una batería de pruebas automáticas, incluida una que verifica que ningún acceso a datos quede sin sesión, y el asistente se mide contra preguntas de prueba antes de salir.
Lo que nunca hacemos.
- Vender o compartir tus datos con fines comerciales.
- Usar las pólizas o las preguntas de tu gente para entrenar modelos de IA.
- Mostrarle a tu empresa lo que un empleado pregunta.
- Diagnosticar o dar asesoría médica o legal: eso lo escala a una persona.
For your IT team
¿Te piden un cuestionario de seguridad?
Tenemos las respuestas a las preguntas típicas de un área de TI: infraestructura, accesos, cifrado, respaldos, incidentes y manejo de datos. Te lo mandamos.
Compraste el seguro. Ahora haz que tu gente lo aproveche.
Te la mostramos con tu propia póliza, en veinte minutos.