Seguridad

Última actualización: 13 de octubre de 2026

Corteza lee las reuniones de Google Meet de tu equipo y guarda lo que sale de ellas. Esta página explica cómo protegemos esos datos: qué guardamos y qué no, cómo se cifran, quién puede verlos y cómo reportar un problema. El detalle completo de qué datos usamos y para qué está en la Política de privacidad. La versión en inglés es la que rige.

Qué guardamos y qué no

• Guardamos: lo que sale de una reunión (decisiones, pendientes, preguntas abiertas, riesgos), con su responsable, fecha, razonamiento, una cita breve como evidencia, y el título y la fecha de la reunión.
• No guardamos: transcripciones ni notas de reunión. Se leen, se envían a nuestro proveedor de IA para encontrar lo que salió de la reunión y se descartan. Solo guardamos una huella (hash) para no procesar dos veces la misma reunión.
• No guardamos: eventos del calendario. Se leen para preparar tu día y quedan en memoria como máximo 10 minutos.
• Corteza solo lee datos de Google después de que lo conectas, y solo con los permisos de la Política de privacidad. No recorre tu Drive ni tu correo.

Cifrado

• En tránsito: todo el tráfico usa HTTPS (TLS), con HSTS.
• En reposo, por workspace: el contenido de las reuniones (textos, razonamientos, citas, títulos, contexto para la IA y documentos) se cifra en la aplicación con AES-256-GCM antes de llegar a la base de datos, con una clave única por workspace. Esas claves a su vez se cifran con una clave maestra que vive fuera de la base de datos. El proveedor de la base de datos solo ve texto cifrado en esos campos.
• Credenciales: los tokens de acceso de Google y las demás credenciales de integraciones se guardan cifrados.
• Borrado por clave: cuando se elimina un workspace, se destruye su clave, y cualquier copia que quede de su contenido, backups incluidos, se vuelve ilegible.

Quién ve qué

• Solo se entra con Google. Corteza no tiene contraseñas. Las políticas de Google Workspace de tu empresa (verificación en 2 pasos, duración de sesión, reglas de dispositivos) se aplican también a Corteza. Cada workspace está atado a tu dominio de Google, verificado por Google.
• Personal por defecto: lo que Corteza captura de tus reuniones va a tu espacio personal, que solo tú puedes abrir. Los administradores del workspace tampoco.
• Temas sensibles (salidas de personas, desempeño, sueldos, salud, temas legales sobre una persona): se detectan automáticamente o los marcas tú, y solo los ves tú.
• Se revisa en cada pedido: cada pedido se valida contra la persona que inició sesión y su workspace, y los datos siempre se filtran a lo que puede ver.
• El equipo de Corteza no lee el contenido de los clientes, salvo que nos lo pidas para soporte y des permiso, para investigar un incidente de seguridad, o cuando la ley lo exige.

IA

• El texto de las reuniones lo procesa Anthropic (Claude) para encontrar lo que salió de ellas y responder búsquedas, y OpenAI procesa los textos guardados para la búsqueda semántica, a través de sus APIs empresariales.
• Ninguno de los dos entrena sus modelos con datos enviados por esas APIs, y nosotros no usamos tus datos para entrenar ningún modelo. Lo que confirmas o descartas mejora los resultados solo dentro de tu propio workspace.

Infraestructura y proveedores

La lista completa, con los datos que recibe cada uno, está en la Política de privacidad.

Seguridad de la aplicación

• Content-Security-Policy estricta, sin scripts de terceros, y protección contra framing y content sniffing.
• Las cookies de sesión son HTTP-only, seguras y SameSite, y vencen a los 7 días.
• Límites de uso en el inicio de sesión, la API y las funciones de IA.
• Se rechazan los pedidos que intentan inyectar operadores de base de datos, y todo el contenido que se muestra en el navegador se escapa.
• Cada cambio pasa por revisiones automáticas antes de publicarse: tests, lint, chequeo de tipos y un escaneo de vulnerabilidades conocidas en las dependencias.

Monitoreo, backups y disponibilidad

• Los errores se reportan a Sentry sin contenido de reuniones, y recibimos alertas cuando fallan capturas, cuando se detienen procesos en segundo plano o cuando se pierde una conexión con Google.
• Los logs y la analítica llevan solo conteos e ids: nunca transcripciones, textos ni preguntas de búsqueda.
• La base de datos se respalda cada noche, cifrada con una clave que solo tiene Corteza, y se guarda 30 días.

Tu control

• Desconecta Google cuando quieras desde Configuración → Google Meet: se revoca el acceso de Corteza y se borran los tokens guardados.
• Borra lo capturado y los pendientes cuando quieras. Para eliminar una cuenta o un workspace completo, escríbenos y lo hacemos en un plazo de 30 días.

Cumplimiento

Corteza cumple la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de Uso Limitado, y trata los datos personales de acuerdo con el RGPD. Todavía no tenemos certificación SOC 2 ni ISO 27001; están en nuestro roadmap. Con gusto completamos tu cuestionario de seguridad o firmamos un acuerdo de tratamiento de datos (DPA).

Reportar un problema de seguridad

Si crees que encontraste una vulnerabilidad, escríbenos a cristian@corteza.app con el detalle. Respondemos en 2 días hábiles y te pedimos un plazo razonable para corregirla antes de hacerla pública. Al probar, por favor no accedas a datos de otras personas ni interrumpas el servicio.