Confianza y transparencia
Seguridad y Subprocesadores
Resumen público de las salvaguardas, responsabilidades compartidas y proveedores utilizados por EMETHEL.
Versión 1.0 · Actualizada el 6 de octubre de 2026
Security and Subprocessors
Public summary of safeguards, shared responsibilities, and providers used by EMETHEL.
Version 1.0 · Updated October 6, 2026
EMETHEL no declara certificación SOC 2, ISO 27001, PCI DSS ni otra acreditación independiente salvo que se publique evidencia vigente.
1. Enfoque de seguridad
EMETHEL adopta salvaguardas proporcionales al Servicio y al riesgo. El programa evoluciona con el producto; ninguna descripción garantiza seguridad absoluta.
2. Controles de referencia
- Conexiones HTTPS/TLS para servicios públicos compatibles.
- Autenticación y permisos basados en funciones donde el producto los ofrece.
- Separación lógica de datos y acceso limitado a personal o proveedores autorizados.
- Registro, investigación y respuesta razonable a eventos de seguridad.
- Gestión de cambios, dependencias y correcciones según riesgo.
- Copias de respaldo y recuperación conforme al servicio contratado y capacidades del proveedor.
3. Responsabilidad del Cliente
El Cliente debe proteger credenciales, aplicar mínimo privilegio, retirar accesos oportunamente, mantener dispositivos seguros, revisar integraciones y exportaciones, verificar destinatarios y reportar incidentes. Configuraciones inseguras o compartir cuentas pueden reducir la protección.
4. Subprocesadores actuales
| Proveedor | Finalidad | Datos potenciales |
|---|
| Vercel | Alojamiento, entrega web e infraestructura de aplicaciones seleccionadas. | Contenido alojado, solicitudes, IP y registros técnicos. |
| Supabase | Base de datos, autenticación, almacenamiento y servicios de backend para productos seleccionados. | Cuentas, datos operativos, archivos y registros técnicos. |
| Postmark | Entrega de correo transaccional. | Dirección, asunto, contenido y metadatos de entrega. |
| Twilio | SMS y comunicaciones habilitadas. | Números, contenido, consentimiento y metadatos de mensajes. |
Un proveedor aparece solo cuando la función correspondiente está habilitada. Procesadores de pagos o IA deberán añadirse aquí antes de tratar Datos del Cliente reales mediante esas funciones.
5. Cambios
EMETHEL actualizará esta lista cuando incorpore un proveedor material. Los Clientes con un Anexo de Tratamiento de Datos pueden objetar conforme a ese Anexo.
6. Reportes
Reporte vulnerabilidades o incidentes de forma responsable a security@emethel.com. No acceda a datos ajenos, no interrumpa servicios y proporcione detalles suficientes para reproducir el problema.
EMETHEL does not claim SOC 2, ISO 27001, PCI DSS, or another independent certification unless current evidence is published.
1. Security approach
EMETHEL adopts safeguards proportional to the Service and risk. The program evolves with the product; no description guarantees absolute security.
2. Reference controls
- HTTPS/TLS connections for compatible public services.
- Authentication and role-based permissions where offered by the product.
- Logical data separation and access limited to authorized personnel or providers.
- Reasonable logging, investigation, and response to security events.
- Risk-based change, dependency, and remediation management.
- Backup and recovery according to the contracted service and provider capabilities.
3. Customer responsibility
Customer must protect credentials, apply least privilege, promptly remove access, secure devices, review integrations and exports, verify recipients, and report incidents. Unsafe configuration or shared accounts may reduce protection.
4. Current subprocessors
| Provider | Purpose | Potential data |
|---|
| Vercel | Hosting, web delivery, and infrastructure for selected applications. | Hosted content, requests, IP, and technical logs. |
| Supabase | Database, authentication, storage, and backend services for selected products. | Accounts, operational data, files, and technical records. |
| Postmark | Transactional email delivery. | Address, subject, content, and delivery metadata. |
| Twilio | Enabled SMS and communications. | Numbers, content, consent, and message metadata. |
A provider applies only when its corresponding feature is enabled. Payment or AI processors must be added here before those features process real Customer Data.
5. Changes
EMETHEL will update this list when adding a material provider. Customers with a Data Processing Addendum may object under that Addendum.
6. Reporting
Responsibly report vulnerabilities or incidents to security@emethel.com. Do not access others’ data or disrupt services, and provide enough detail to reproduce the issue.