Seguridad y privacidad

La seguridad no es una promesa de marketing. Es una arquitectura.

RuleX se construye sobre proveedores de nube de nivel empresarial, aislamiento de datos por diseño y reglas claras sobre lo que nunca hacemos con tu información. Esto es exactamente cómo protegemos tu cuenta, tus expedientes y tus documentos.

Cifrado en tránsito de extremo a extremoEquipo RuleX · Bogotá, Colombia
Lo esencial en 30 segundos
  • Seguridad a nivel de fila (RLS) activa en toda la base de datos
  • Borra tu historial de chat completo cuando quieras, sin papelera oculta
  • La copia que procesa la IA de tus documentos caduca en 1 hora
  • Tus expedientes nunca se usan para entrenar modelos de IA
  • Ningún expediente se vende, se comparte ni se explota comercialmente

Infraestructura

Cloudflare es el corazón de RuleX. El resto son proveedores bajo contrato.

RuleX corre como Cloudflare Worker: el borde de red, el almacenamiento de archivos (R2) y la base de datos de historial (D1) viven ahí, con la misma protección contra ataques de denegación de servicio y el mismo cifrado en tránsito de Cloudflare para todo el tráfico. Cuando una tarea necesita inteligencia artificial o autenticación, RuleX se apoya en proveedores empresariales adicionales — bajo contrato, nunca como dueños de tu información.

IA · investigación y redacción

OpenAI

API empresarial con contrato de confidencialidad

Identidad y datos de negocio

Supabase

Auth, Postgres con RLS

Proveedor principal

Cloudflare

WAF, protección DDoS y DNS — además del borde de red, Workers, R2 y D1

Infraestructura de Supabase

AWS

Sostiene la base de datos de identidad

IA · transcripción

Google Cloud

Procesamiento puntual de audio

Capacidad en reserva

Vertex AI

Parte de nuestra infraestructura de IA

Los proveedores de inteligencia artificial pueden variar sin aviso porque el panorama de modelos cambia rápido; lo que no cambia es el contrato de confidencialidad y la prohibición de entrenar modelos con tus datos.

Tu cuenta

Para crear una cuenta, solo necesitamos tu correo.

Cuanto menos guardamos de ti, menos hay que proteger. El registro en RuleX se mantiene deliberadamente mínimo.

Ni siquiera tu nombre

El registro no pide nombre completo ni datos de perfil. Tu correo electrónico es el único identificador que usamos para tu cuenta.

Tu contraseña, nunca en texto plano

La gestiona el proveedor de autenticación con cifrado estándar de la industria. Nadie en RuleX puede ver tu contraseña real, ni almacenada ni en un registro.

Aislamiento de datos

Cada expediente vive en un compartimento propio. El tuyo.

No es una política que confiar; es una restricción que la base de datos impone, incluso si una consulta llegara mal escrita.

Seguridad a nivel de fila (RLS)

Casos, documentos, firmas, licitaciones y suscripciones viven en Supabase con políticas RLS activas: cada fila solo es visible para su dueño, no para el resto de la base de datos.

Historial con filtro obligatorio

El historial de chat vive en Cloudflare D1. Cada consulta exige user_id = tu usuario autenticado; no existe una ruta de acceso que lo omita.

Documentos con enlaces firmados

Los archivos en R2 se sirven mediante URLs firmadas de corta duración, nunca como enlaces públicos permanentes.

Tu historial, tu decisión

Borra tu historial completo cuando quieras. De verdad desaparece.

Un clic elimina de forma permanente tus conversaciones, tus mensajes y el contexto de documentos asociado — sin papelera, sin copia de respaldo oculta esperando 30 días. Puedes borrar una conversación puntual o todo tu historial de una vez, directamente desde tu cuenta.

Tus archivos

Lo que ves en tu expediente es tuyo. Lo que ve la IA, dura una hora.

Separamos deliberadamente dos copias de cada documento: una de trabajo, efímera, y una duradera, exclusiva para ti.

Copia de trabajo para la IA: 1 hora

Cuando subes un documento, la copia que procesa el modelo de IA se sube con una expiración solicitada de una hora. Pasado ese tiempo, ese proveedor deja de conservarla.

Tu copia original: en Cloudflare R2

El archivo que reabres en tu expediente vive en el almacenamiento propio de RuleX, no en el proveedor de IA. Es la única copia duradera, y solo tu cuenta — o tu organización, si tú la autorizas — puede acceder a ella.

Inteligencia artificial

Tus documentos no entrenan ningún modelo.

RuleX usa APIs empresariales de pago con los proveedores de IA, bajo contratos de confidencialidad — no las versiones de consumo, que sí pueden usar tus conversaciones para entrenar modelos. Tu expediente entra, tu respuesta sale, y ahí termina el uso de esos datos.

Nuestro compromiso

Sin fines comerciales con tus datos.

El contenido de tus expedientes es información de trabajo, no un activo para monetizar. No lo compartimos con anunciantes ni data brokers. Es tuyo, y de quien tú decidas invitar a tu organización — nunca de otro usuario ni de RuleX como negocio.

Respuestas rápidas

Preguntas frecuentes sobre seguridad y privacidad.

¿RuleX vende o comparte mis datos con terceros?

No. El contenido de tus expedientes no se vende, no se alquila y no se comparte con anunciantes, data brokers ni terceros ajenos a la prestación del servicio. Es información de trabajo, no un activo para monetizar.

¿Puedo borrar mi información cuando quiera?

Sí. Puedes borrar tu historial de chat completo desde tu cuenta en cualquier momento, de forma permanente. Eliminar un expediente también elimina los archivos asociados en el almacenamiento. Para el cierre completo de la cuenta, escríbenos.

¿Mis documentos entrenan los modelos de IA que usa RuleX?

No. RuleX usa APIs empresariales de pago con los proveedores de IA, bajo contratos de confidencialidad que excluyen tus datos del entrenamiento — a diferencia de las versiones de consumo de un chatbot, donde las conversaciones sí pueden usarse para entrenar modelos.

¿Cuánto tiempo se conservan mis archivos?

La copia que procesa el modelo de IA se sube con una expiración solicitada de una hora. La copia que ves en tu expediente vive en el almacenamiento propio de RuleX y permanece mientras la necesites, hasta que tú decidas borrarla.

¿Tienes una pregunta puntual?

Escríbenos directamente sobre seguridad.

Si necesitas más detalle sobre nuestra arquitectura, un cuestionario de seguridad de tu firma o el cierre de tu cuenta, escríbenos a soporte@rulex.org. Revisa también nuestra Política de Privacidad.

Entrar a RuleX

Sobre esta página

Esta página describe la arquitectura de seguridad de RuleX vigente en agosto de 2026. Los proveedores de infraestructura y de inteligencia artificial pueden cambiar a medida que evoluciona el panorama tecnológico; el compromiso de confidencialidad, aislamiento de datos y prohibición de uso comercial o de entrenamiento con tu información se mantiene sin importar el proveedor.

·Responsable del tratamiento de datos: besimpler S.A.S., Bogotá D.C., Colombia. Ver Política de Tratamiento de Datos completa.

Seguridad y privacidad en RuleX | RuleX