Cifrado en tránsito y en reposo
Toda comunicación con el Servicio viaja cifrada (HTTPS/TLS). Las credenciales de acceso a cuentas de terceros que conectas —Google, Microsoft, Slack, Dropbox, Autodesk— se cifran en reposo antes de guardarse; nunca almacenamos tu contraseña de esos proveedores.
Aislamiento entre organizaciones
Cada solicitud a nuestra API verifica, antes de tocar cualquier dato, que quien pregunta pertenece a la organización y el proyecto correspondientes.
Dónde viven tus archivos
Los modelos BIM, documentos y exportaciones se almacenan en Amazon S3, región São Paulo. Los datos de cuenta y de proyecto viven en una base de datos Postgres gestionada.
Pagos
Los pagos se procesan a través de Stripe. Nunca vemos ni almacenamos el número completo de tu tarjeta.
Control de acceso por rol
Cada miembro de tu organización tiene un rol —administrador, BIM Manager, revisor, consultor externo, entre otros— que determina qué puede ver y qué puede hacer.
Reporte de vulnerabilidades
Agradecemos y priorizamos los reportes responsables. Si encuentras un problema de seguridad, escríbenos: mientras no haya un buzón dedicado, contact@orionbim.com llega al equipo.
Si habrá un buzón dedicado de seguridad o se mantiene el general está por decidir: Buzones dedicados de privacidad y seguridad— dato pendiente de facilitar. Si se crean privacy@ y security@, o si se reutiliza contact@orionbim.com para las dos cosas. Hoy solo existen contact@ y hello@. Ir al anexo de datos por completar..