Trust Center
Last reviewed: July 2026
Hubity está construido con seguridad de nivel empresarial en su núcleo. Esta página documenta cómo protegemos tus datos, quién es responsable y cuáles son tus derechos.
Active
Cifrado al almacenarse
Active
Cifrado al enviarse
Available
Inicio de sesión en dos pasos
Active
Registro de actividad
Active
Privacy Rights
In Progress
SOC 2 (En curso)
Our Commitment
CoreLa seguridad no es un complemento en Hubity. Recorre todo el producto: cifrado adicional de la información sensible, archivos que solo se abren para quienes tienen permiso para verlos y permisos definidos rol por rol. Nos exigimos el mismo estándar que ayudamos a nuestros clientes a exigir a sus propios datos.
Data Encryption
Active Cifrado al almacenarse: Todos tus datos se cifran mientras están almacenados, con AES-256, el estándar que usan la mayoría de los bancos y los gobiernos
Protección adicional para la información sensible: La información sensible, como el salario y los datos personales, recibe una segunda capa de cifrado con su propia clave independiente, y hay que confirmar otra vez que es usted antes de que se abra cualquiera de esos datos
Cifrado al enviarse: Todo lo que viaja entre usted y Hubity va cifrado con TLS 1.3, el estándar actual, y se rechaza cualquier conexión que no esté cifrada
Claves de cifrado: Las claves que abren sus datos se guardan aparte de los propios datos, y se pueden reemplazar sin cambiar nada de lo almacenado
Email privacy: Las direcciones de correo electrónico se cifran mientras están almacenadas, con protección adicional para que sigan siendo ilegibles incluso si alguien llegara a los archivos guardados
File access: Un archivo solo se abre para alguien que ha iniciado sesión y tiene permiso para verlo. No hay ningún enlace directo que permita a otra persona llegar a él
Authentication
Active Passwordless login: Le enviamos por correo un código de inicio de sesión que caduca en 15 minutos. No hay ninguna contraseña que robar ni adivinar
Passkeys: Inicie sesión con su huella dactilar, su rostro o una llave de seguridad física
Inicio de sesión en dos pasos: Use una aplicación de autenticación para un segundo paso al iniciar sesión. El secreto de configuración se guarda cifrado y sus códigos de respaldo se guardan de una forma que no se puede volver a leer
Inicie sesión con la cuenta de su empresa: Inicie sesión con la cuenta de trabajo de Google o Microsoft que su equipo ya tiene, incluida Microsoft Entra ID, para que haya un solo inicio de sesión de empresa que gestionar
Permanecer con la sesión iniciada: Su inicio de sesión se guarda cifrado, no puede usarlo otro sitio web para actuar en su nombre y caduca por sí solo
Confirme otra vez que es usted: La información sensible, como el salario y los datos personales, solo se abre después de que confirme otra vez que es usted, aunque ya tenga la sesión iniciada
Alojamiento y almacenamiento
Active Hosting: Alojamiento de nivel empresarial que conmuta automáticamente si algo falla, atiende a las personas con rapidez estén donde estén y se actualiza sin dejar Hubity fuera de servicio
Registros almacenados: Sus registros se almacenan cifrados, se respaldan de forma continua y se pueden restaurar a cualquier punto en el tiempo
Protección frente a ataques: Bloqueo de nivel empresarial de los ataques que intentan inundar Hubity de tráfico, filtrado de bots automáticos y páginas servidas desde cerca de donde esté usted
Data isolation: Los datos de cada empresa se mantienen separados, y nada de lo que usted almacene se puede alcanzar desde la cuenta de otra empresa
File storage: Los documentos se almacenan cifrados y solo se abren para alguien que ha iniciado sesión y tiene permiso para verlos
Access Control
Active Control de acceso basado en roles: Roles granulares de mínimo privilegio rigen cada acción. Las funciones están separadas: un rol dedicado de administrador de TI y seguridad gestiona la autenticación, las integraciones y la auditoría sin acceso a los datos de HR, finanzas o sueldos, y un rol de finanzas se limita a los datos financieros sin poderes de administración de la empresa
Registro de actividad: Cada acción significativa queda registrada en un registro de actividad, junto con el dispositivo y la dirección de red desde la que se hizo, de forma que cualquier cambio posterior en una entrada se puede detectar. Los registros se conservan durante al menos seis años
Límites a los intentos repetidos: Los intentos de inicio de sesión y las acciones sensibles están limitados en número, para que no puedan usarse para adivinar de forma repetida ni para abusar del sistema
Comprobaciones de todo lo que se envía: Todo lo que se envía a Hubity se comprueba en nuestros propios sistemas, no solo en el navegador, incluidos el tipo y el formato de cada archivo subido
Application Security
Active Protecciones del navegador: Reglas estrictas del navegador impiden que código externo se ejecute dentro de Hubity o cargue cualquier cosa que no hayamos aprobado
Sensitive data detection: Hubity detecta números de la Seguridad Social, números de tarjeta de crédito, contraseñas y códigos de acceso en lo que añade a su base de conocimiento. Los datos de inicio de sesión activos se bloquean directamente, y el resto de información sensible se aparta para que la IA nunca la lea
Software externo del que dependemos: El software externo sobre el que está construido Hubity se rastrea y actualiza regularmente. Los avisos de seguridad se revisan y se actúa sobre ellos con prontitud
Error handling: Usted nunca ve detalles de errores internos. Los problemas se registran de forma segura para nuestra propia revisión
Data Handling
Active Data residency: Los datos se almacenan en Estados Unidos.
Data minimization: Solo recopilamos los datos necesarios para prestar el servicio. Sin seguimiento conductual más allá de las analíticas del producto
Empresas de IA que usamos: Las preguntas enviadas a las empresas de IA con las que trabajamos no se conservan una vez que llega la respuesta, y nunca se usan para entrenar ningún modelo
Deletion: Los datos del cliente se eliminan tras la cancelación de la cuenta de acuerdo con nuestro Acuerdo de Tratamiento de Datos y, a partir de entonces, las copias de seguridad caducan de forma escalonada
Compliance
In Progress European Privacy RightsActive
Se admiten los derechos de acceso, corrección, eliminación y exportación de datos
California Privacy RightsActive
Se respetan los derechos de privacidad del consumidor, incluidos el derecho a saber, a eliminar y a excluirse
Sensitive Data ProtectionActive
Cifrado adicional de la información sensible, acceso solo para personas con sesión iniciada y registros de actividad conservados durante años
SOC 2 Type IIIn Progress
Las empresas que alojan Hubity están certificadas. Nuestra propia evaluación está en curso
Accessibility
Hubity se compromete a cumplir los estándares de accesibilidad reconocidos en todas las superficies orientadas al usuario.
Keyboard navigation: Todos los elementos interactivos son accesibles mediante teclado con indicadores de foco visibles
Screen reader support: Todo está etiquetado para que un lector de pantalla pueda anunciarlo, incluido el contenido que se actualiza mientras está en la página
Estructura de página correcta: Encabezados en orden, regiones de página claramente marcadas y una etiqueta en cada campo
Color contrast: El texto y los elementos en pantalla cumplen los niveles de contraste WCAG AA en los temas claro y oscuro
Skip navigation: Se proporciona un enlace de saltar al contenido para que los usuarios de teclado puedan omitir la navegación repetitiva
Responsive design: Totalmente utilizable en dispositivos móviles, tabletas y ordenadores de escritorio con compatibilidad de entrada táctil y de puntero
Para informar de una barrera de accesibilidad, contacta con [email protected].
Vulnerability Disclosure
Damos la bienvenida a la investigación de seguridad responsable. Si descubres una vulnerabilidad, repórtala a [email protected].
Response time: Confirmamos todos los informes en un plazo de 48 horas
Safe harbor: No emprendemos acciones legales contra investigadores de buena fe
Recognition: Los investigadores que reporten vulnerabilidades válidas serán reconocidos con su permiso
In scope: hubity.io y sus servicios asociados
Out of scope: Servicios de terceros, ingeniería social, denegación de servicio
Nuestra política de seguridad completa está publicada en /.well-known/security.txt
Seguridad de las aplicaciones conectadas
ActiveComprobamos nuestros controles frente al marco público OWASP MCP Top 10 para la seguridad de las aplicaciones conectadas y los agentes.
1 Filtración de códigos de accesoMitigated
Los códigos de acceso se guardan de una forma que no se puede convertir de nuevo en el original. Los datos de inicio de sesión guardados se cifran, por separado para cada registro. Un código se muestra una sola vez cuando se crea y nunca se puede recuperar. Los códigos nunca aparecen en ningún registro de actividad ni en ningún mensaje de error.
2 Una conexión que obtiene más acceso del que deberíaMitigated
Cada conexión se limita a lo que necesita y es de solo lectura salvo que usted indique otra cosa. Cada aplicación conectada se restringe a una lista concreta de acciones. Todo lo que escribe o cambia datos necesita aprobación, y las acciones sensibles necesitan dos personas.
3 Una aplicación conectada que devuelve algo dañinoMitigated
Todo lo que devuelve una aplicación conectada se analiza en busca de instrucciones ocultas, intentos de ejecutar comandos e intentos de extraer datos, antes de almacenarlo o mostrarlo. Lo que se permite hacer a cada aplicación conectada debe aprobarlo un administrador.
4 Manipulación del software o de los datos de los que dependemosMitigated
Todo lo que entra va firmado, así que podemos demostrar de dónde vino y saber si cambió por el camino. Las aplicaciones conectadas se monitorizan continuamente y se cortan automáticamente si empiezan a fallar.
5 Ejecución de comandos ocultosMitigated
Todo lo que se envía se comprueba en nuestros propios sistemas antes de usarlo. Las consultas a la base de datos no pueden reescribirse con lo que envía una aplicación conectada. Nada de lo que envía una aplicación conectada puede ejecutar comandos en nuestros sistemas. El contenido se analiza en busca de amenazas incluso cuando llega disfrazado.
6 Instrucciones ocultas dirigidas a la IAMitigated
El contenido que llega de una aplicación conectada se analiza en busca de instrucciones ocultas antes de que la IA lo lea. El contenido sensible y restringido queda fuera de lo que puede ver una aplicación conectada, y hay un límite de cuánto puede devolver una sola respuesta.
7 Alguien que se conecta sin poder hacerloMitigated
Las conexiones se autorizan mediante un flujo de inicio de sesión estándar y actual del sector, y un código de acceso solo funciona desde la conexión para la que se emitió. Su empresa puede iniciar sesión con su propia cuenta de empresa. Cada código se comprueba con nuestros registros en el momento de usarlo, y los datos de cada empresa se mantienen separados en todos los niveles.
8 Sin registro de lo que pasóMitigated
Cada acción, cada código de acceso usado y cada decisión de acceso quedan registrados, de forma que cualquier cambio posterior en el registro se puede detectar. Hay paquetes de exportación firmados disponibles para una revisión de cumplimiento externa.
9 Conexiones que nadie aprobóMitigated
Añadir una aplicación conectada requiere la aprobación de un responsable. Cada aplicación conectada figura en el inventario de tu empresa y se monitoriza. Las que no se usan se marcan automáticamente. Ninguna conexión usa nunca una contraseña predeterminada o compartida.
10 La IA viendo más de lo que deberíaMitigated
A los datos de una empresa nunca se puede llegar desde la cuenta de otra empresa. La información sensible, confidencial y de salud queda fuera de todas las respuestas, y los datos personales se detectan y se ocultan automáticamente.
Security Contact
Para consultas de seguridad, preguntas de cumplimiento normativo o para reportar un problema:
Hubity
[email protected]
¿Está haciendo una revisión de seguridad para empresas? Solicite nuestro paquete de seguridad (nuestro informe SOC 2 cuando esté disponible, el Acuerdo de Tratamiento de Datos y los cuestionarios de seguridad completados) bajo un acuerdo de confidencialidad, en la dirección anterior.