Datos persistentes — Neon Postgres (UE)
Los datos de tu oficina (briefs, chats, documentos, registros de memoria) se guardan en una base de datos Neon Postgres + pgvector alojada en la UE.
Seguridad
Respuestas por escrito a las preguntas que hará tu equipo de IT y seguridad cuando el tuyo empiece a usar Pixel Office. Sin adornos, tal cual.
Los datos de tu oficina (briefs, chats, documentos, registros de memoria) se guardan en una base de datos Neon Postgres + pgvector alojada en la UE.
Nuestra API se ejecuta en Railway y la interfaz web en Vercel (proveedores con sede en EE. UU.). Los datos pasan por estos servidores durante el procesamiento; el almacén permanente es la base de datos de arriba.
La analítica de producto se aloja en servidores de PostHog en la UE, depende de tu consentimiento de cookies y el texto que escribes se enmascara antes de recogerse — una configuración conforme a la KVKK.
Las transferencias fuera de Turquía se realizan al amparo del artículo 9 de la KVKK turca y de las Cláusulas Contractuales Tipo (SCC). La lista completa de proveedores está en la tabla de subencargados de abajo.
Cada oficina es un tenant separado; todas las consultas se limitan por ID de tenant en la capa de aplicación. En las tablas más sensibles — el banco de conocimiento (fragmentos de documentos subidos) y la memoria de la oficina — se aplica además Row-Level Security (RLS) de Postgres a nivel de base de datos (FORCE ROW LEVEL SECURITY): la consulta de un tenant no puede alcanzar las filas de otro, y lo garantiza el propio motor de la base de datos.
HTTPS es obligatorio en todas partes (HSTS activo); las conexiones a la base de datos usan TLS (sslmode=require).
Nuestros proveedores de base de datos y hosting aplican cifrado a nivel de disco (cifrado en reposo a nivel de proveedor).
Los tokens OAuth de las cuentas que conectas (Google, Slack, etc.) se guardan cifrados con Fernet en la base de datos, se descifran solo para esa llamada concreta y nunca se escriben en texto plano en los logs. El entorno de producción no arranca sin la clave de cifrado configurada.
Tus datos no se usan para entrenar modelos de IA.
Este compromiso se apoya en las condiciones comerciales de API de nuestros proveedores de modelos: las entradas y salidas enviadas por la API no se usan para entrenar sus modelos. Pixel Office tampoco entrena modelos propios con datos de usuarios; la única excepción son métricas de uso agregadas y anónimas (p. ej. qué Pixmate se contrata más).
Las respuestas de los Pixmates pueden ejecutarse en los proveedores de IA que figuran en la tabla de subencargados anterior; qué proveedor atiende cada solicitud lo determina automáticamente nuestro sistema según el tipo de tarea y la disponibilidad. Las trazas de las llamadas a los LLM se conservan únicamente con fines internos de calidad y depuración en Langfuse Cloud alojado en la UE; nunca se comparten con terceros ni se usan con fines de marketing.
Los proveedores que usamos para prestar el servicio y qué hace cada uno. Ningún proveedor usa tus datos con fines de marketing propios. Esta página se actualiza cuando cambia la lista.
| Proveedor | Propósito | Región |
|---|---|---|
| Anthropic | AI model inference (Pixmate responses) | US |
| AI model inference (Pixmate responses) and image, video and music generation | US | |
| OpenAI | AI model inference (Pixmate responses) | US |
| Fireworks AI | AI model inference (may be used on specific task types) | US |
| Perplexity AI | AI model inference and cited web research (research question) | US |
| xAI | AI model inference and X discussion summaries (topic or account names searched) | US |
| TypeSafe AI | AI classification (automated evaluation of request text) | US |
| Higgsfield | Image and video generation (prompt and any uploaded image) | US |
| Voyage AI | Embeddings for uploaded documents/text (knowledge search) | US |
| Railway | API hosting (application server, background jobs) | US |
| Vercel | Web front-end hosting | US |
| Neon | Postgres database + pgvector (persistent data store) | EU |
| Clerk | Authentication (sessions, passwords, SSO connections) | US |
| Whop | Payment processing — Merchant of Record; card data lives only at Whop | US |
| PostHog | Product analytics — EU servers, consent-gated, typed text masked | EU |
| Sentry | Error monitoring (crash reports, performance) | US |
| Langfuse Cloud | LLM call traces — internal quality/debugging only | EU |
| Resend | Transactional email (invites, billing notices) | US |
| Upstash | Redis cache and job queue (rate limiting, transient job state) | US |
| Cloudflare R2 | File storage (uploaded document files) | US |
| Expo | Mobile push notifications (notification title and body) | US |
| Apple | Sign in with Apple — only if you choose it (name, email) | US |
| ElevenLabs | Voice-over and music generation — only when used (text to be voiced, music prompt) | US |
| Replicate | Image, video and music generation — only when used (generation prompt) | US |
| Stability AI | Music generation — only when used (music prompt: the video’s topic and mood) | US |
| Brave Search | Web search — only when used (search query) | US |
| Browser Use | Cloud browser — only when used (task text, visited page) | US |
| Hunter | Email address lookup and verification — only when used (person name, company domain) | EU |
| E2B | Isolated code execution sandbox — only when used (code and input files) | US |
| SendGrid | Emails a Pixmate sends on your behalf with your approval | US |
| Twilio | WhatsApp channel — only if you connect it (message content, phone number) | US |
| Meta Platforms | WhatsApp Business infrastructure — only if you connect it (message content, phone number) | US |
Cada oficina es multiusuario y reconoce cuatro roles: owner (control total, incluidas eliminación y facturación), admin (gestión de miembros + ajustes), editor (ejecutar briefs + subir documentos), viewer (solo lectura). Los miembros entran por invitación de correo; los enlaces de invitación caducan y son de un solo uso, y los roles se pueden cambiar después.
Activamos SSO empresarial con SAML 2.0 y OIDC — incluidos Microsoft Entra ID, Okta y Google Workspace — para equipos empresariales bajo petición. Una vez activado, la configuración del lado del IdP toma unos 15 minutos y las cuentas existentes se enlazan al SSO por coincidencia de correo, sin pérdida de datos. Para activarlo en tu equipo, escríbenos a: contact@pixel-office.com
En equipos con SSO, tus políticas de MFA y Acceso Condicional siguen aplicándose igual — la autenticación ocurre por completo en tu IdP. Para quienes entran con contraseña hay 2FA opcional (TOTP) vía Clerk.
Los JWT de sesión son de vida corta y se renuevan en cada petición; una sesión revocada no puede obtener tokens nuevos. Un usuario desactivado en tu IdP ya no puede iniciar sesiones nuevas.
Puedes eliminar tu cuenta tú mismo desde Perfil → Zona peligrosa. El borrado es inmediato: las oficinas de las que eres único propietario y todo lo que contienen (briefs, resultados, documentos, tokens de integración) se eliminan de forma permanente. La eliminación completa de las copias de seguridad puede tardar hasta 90 días por la retención rotativa.
Los registros de la memoria de la oficina se pueden ver y borrar uno a uno de forma permanente (borrado definitivo, sin vuelta atrás).
Para solicitudes de acceso, corrección, eliminación y oposición: contact@pixel-office.com — respondemos en un máximo de 30 días. Detalles: Aviso KVKK · Política de Privacidad
Empieza Pixel Office para tu equipo
No hace falta una llamada de ventas — monta tu oficina e invita a tu equipo. Si tu equipo de TI quiere revisar esta página y el DPA, estamos listos.