Trust Center

Los payloads de señales de Device Identification se cifran de extremo a extremo antes del tránsito y luego se envuelven en AES-256-GCM para el transporte. En reposo, todos los datos de visitantes se cifran con AES-256. Las claves de API se hashean con bcrypt y nunca se almacenan en texto plano.

tracio.ai recopila señales de dispositivos, no datos personales. Todas las señales se hashean del lado del cliente mediante hashing unidireccional antes de la transmisión. Sin nombres, correos electrónicos, historial de navegación ni rastreo entre sitios. Los ID de visitante son hashes unidireccionales que no se pueden revertir.

Los datos de visitantes se procesan y se almacenan en la UE (Fráncfort) y nunca salen de ella. Sin replicación entre regiones, sin compartición de datos con terceros, sin monetización secundaria de datos. Cada byte es suyo.

RBAC de mínimo privilegio con claves de API con alcance, listas de IP permitidas y MFA obligatorio para las cuentas de administrador. Los planes Enterprise incluyen integración SSO/SAML con Okta, Auth0 y Azure AD.

El registro de auditoría exhaustivo cubre cada llamada a la API, cambio de configuración, rotación de claves y acción de administrador. Los registros son inmutables, exportables y se conservan durante 12 meses. Los planes Enterprise incluyen integración SIEM.

Monitorización automatizada 24/7 con escalado mediante PagerDuty. Manuales documentados de respuesta a incidentes con clasificación de gravedad (P0-P3). Tiempo medio de reconocimiento: 5 minutos. Tiempo medio de resolución: 2 horas.