Confianza y seguridad — Crisarium

Esta página reúne, para los equipos de compras, legal y seguridad de las organizaciones clientes, lo que rige la protección de datos en Crisarium. Las medidas de seguridad y la lista de subencargados son los Anexos I y II del Acuerdo de Procesamiento de Datos, reproducidos aquí sin cambios.

Anexo I — Medidas de seguridad

Datos almacenados y procesados en Brasil (São Paulo), con cifrado en tránsito y en reposo.
Aislamiento entre organizaciones en la base de datos, con política por fila y una prueba automatizada en cada cambio que intenta leer datos de otra organización.
Los participantes entran por un enlace personal enviado por correo, sin contraseña; cada uso queda registrado. Los administradores y el equipo interno usan contraseña y segundo factor obligatorio, con bloqueo después de 3 intentos fallidos.
El navegador nunca accede directamente a la base de datos; las credenciales quedan en cookies protegidas.
Plan de crisis: solo PDF y Word verificados por su contenido; rechazo de archivos con señales sospechosas; lectura en memoria sin guardar el archivo; texto extraído cifrado hasta la confirmación; la lectura por IA es aislada, sin herramientas ni acceso a otros datos.
El equipo interno no accede al contenido de las sesiones sin pedido o autorización registrada de la Responsable; todas las acciones administrativas quedan en un registro de auditoría.
Correos siempre identificados como simulación, sin pedir contraseña ni pago, con una página pública para verificar invitaciones.
Dependencias con versión fija y alertas automáticas de vulnerabilidad.
Plan de respuesta a incidentes propio y ejercitado.

Anexo II — Subencargados y transferencia internacional

Subencargado	Actividad	Datos recibidos	Lugar del tratamiento	Mecanismo de transferencia
Supabase Inc. (EE. UU.)	Base de datos y autenticación	Todos los datos de este Acuerdo, almacenados	São Paulo, Brasil	Datos almacenados en Brasil; cláusulas estándar de la ANPD para un eventual acceso de soporte desde el exterior
Vercel Inc. (EE. UU.)	Alojamiento y ejecución de la aplicación	Datos en tránsito al armar las páginas y los informes	São Paulo, Brasil; red de entrega global para archivos públicos	Cláusulas estándar de la ANPD
Anthropic PBC (EE. UU.)	Lectura del plan de crisis por inteligencia artificial y vinculación de las reglas al escenario	Texto extraído del plan de crisis y reglas confirmadas; ningún dato de participantes	EE. UU., sin uso para entrenamiento	Cláusulas estándar de la ANPD
Hostinger International Ltd. (Chipre)	Envío de correos (invitaciones, enlaces personales, avisos)	Nombre, correo y rol del participante; nombre de la sesión y de la organización	Brasil	Adecuación UE (Res. CD/ANPD nº 32/2026) para la empresa en Chipre

Documentos

Acuerdo de Procesamiento de Datos, versión 1.0
Política de Privacidad, versión 1.3
Términos de Uso, versión 1.0
Política de Reembolso, versión 1.0

Contactos

Vulnerabilidades y seguridad: info@crisarium.com (security.txt)
Privacidad y solicitudes de titulares: privacidade@segurancaemjogo.com.br