Seguridad en Firebeam
Última actualización: 14 de octubre de 2026
Cómo se protegen tus datos: aislamiento, control de acceso, cifrado y los proveedores en los que confiamos.
Aislamiento de tenants
Cada fila de datos del espacio de trabajo está acotada a tu empresa y protegida por políticas de seguridad a nivel de fila en la base de datos, de modo que los datos de un cliente nunca son accesibles desde la sesión de otro — esto se aplica en la propia base de datos, no solo en el código de la aplicación.
Cifrado en tránsito
Todo el tráfico entre tu navegador, nuestros servicios y nuestros subencargados se cifra con TLS. Las conexiones desde las herramientas sincronizadas llegan a través de webhooks verificados.
Autenticación y control de acceso
Nuestra capa de autenticación almacena las contraseñas como hashes con sal y nunca son visibles para nosotros. Dentro de un espacio de trabajo, los permisos basados en roles separan a los administradores de los miembros, y los miembros pueden además restringirse a proyectos y módulos específicos. Los tokens de integración se almacenan en el servidor, nunca se exponen al navegador y quedan excluidos de las exportaciones de datos.
Protección contra abusos
Los endpoints de autenticación, las invitaciones y las operaciones costosas tienen limitación de tasa. En cada respuesta se establecen cabeceras relevantes para la seguridad (CSP, HSTS, protecciones de frames y de tipo de contenido).
Acceso administrativo
El acceso del soporte a los espacios de trabajo de clientes (impersonation) requiere derechos de superadministrador, está limitado en el tiempo y cada sesión se escribe en un registro de auditoría.
Tratamiento de datos por la IA
Las funciones de IA envían a nuestro proveedor de IA solo el contenido del espacio de trabajo necesario para la generación concreta, registran la generación para la facturación y devuelven el resultado a tu espacio de trabajo. Nuestros proveedores de IA no tienen permitido entrenar modelos con tu contenido.
Subencargados
Paddle (pagos, merchant of record) · Scaleway (generación de IA en servidores de la UE en París, por defecto) · Google y Anthropic (generación de IA fuera de la UE, solo para espacios de trabajo que desactivan los modelos de IA en la UE) · Resend (email transaccional) · Sentry (monitorización de errores, cuando está habilitado). Las herramientas que conectas tú mismo — Jira, GitHub, Linear, Slack, proveedores de analítica — actúan bajo tu propia autorización y no son subencargados.
Ciclo de vida de los datos
Eliminar un espacio de trabajo elimina sus proyectos, elementos sincronizados y datos de módulos. Los espacios de trabajo inactivos durante mucho tiempo solo se eliminan tras avisos escalonados por email, y cualquier inicio de sesión detiene el proceso. Desconectar una integración invalida sus tokens de inmediato.
Informar de una vulnerabilidad
Si crees que has encontrado un problema de seguridad en Firebeam, escríbenos por email e incluye suficiente detalle para reproducirlo. Confirmamos la recepción con rapidez, te mantenemos informado mientras corregimos los problemas confirmados y no emprendemos acciones contra la investigación de buena fe.
¿Preguntas sobre esta página? support@firebeam.eu