Vaulty está en etapa de desarrollo (versión demo). Diseñamos cada pieza con la privacidad como punto de partida, e incorporamos y verificamos los controles de seguridad por etapas. Mientras tanto, no recibimos documentos reales.
Un ejemplo práctico: el recorrido de un documento, desde que lo subes hasta que lo eliminas.
Versión demo · imágenes ilustrativas con datos ficticios
Estos son los controles que protegen cada documento en cada etapa. Te mostramos con transparencia qué funciona Hoy y qué está En desarrollo.
Solo tú inicias sesión. Hoy el acceso es por invitación. Se suma un segundo factor (MFA) en tu celular y un aviso si alguien intenta entrar desde un dispositivo nuevo.
Tu documento viaja por una conexión cifrada (HTTPS). Antes de aceptarlo, revisamos que sea un archivo válido: tipo, tamaño y contenido.
Vaulty lee el documento una sola vez, en un espacio temporal que se borra al terminar, y extrae solo lo necesario: tipo de documento, emisor, fechas y montos. El proveedor de IA trabaja bajo contrato de no retención: no guarda tus archivos ni los usa para entrenar modelos.
El archivo se guarda cifrado con una llave exclusiva para cada usuario o empresa, protegida por un servicio de gestión de llaves. Así, una copia robada de la base de datos no entrega archivos legibles. Tu cuenta está aislada: reglas en la base de datos impiden que otro usuario vea tus registros.
Para ver o descargar un documento, Vaulty crea un enlace firmado que vence en minutos. En empresas, cada persona tiene un rol (administrador, editor o lector) y ve solo lo que le corresponde.
Cada vez que alguien ve, descarga, comparte o elimina un documento, queda anotado en un historial que puedes revisar. Los accesos anómalos generan alertas para el equipo.
Para documentos muy delicados, como exámenes médicos, escrituras o documentos de identidad, podrás usar una bóveda cifrada en tu propio dispositivo. Ahí Vaulty no puede leer el contenido, y tú ingresas la fecha de vencimiento.
Tú decides qué subes, quién lo ve y cuándo se elimina. Al borrar un documento, desaparece de inmediato del almacenamiento activo, y de los respaldos cifrados dentro del plazo definido.
Contamos con un protocolo de incidentes de cinco etapas: detectar, contener, evaluar, notificar y corregir. Avisaremos a la Agencia de Protección de Datos Personales y a los titulares afectados, como exige la Ley N.º 21.719.
Vaulty está en versión demo y hoy funciona solo con datos de ejemplo. No recibiremos documentos reales hasta que estos controles estén implementados y probados, incluida una prueba de penetración realizada por una empresa externa. En planes para empresas formalizaremos además un contrato de tratamiento de datos (DPA), donde Vaulty actúa como encargado del tratamiento.
En Vaulty, tú no eres el producto. No vendemos tus datos a terceros, no mostramos anuncios publicitarios y no analizamos tus documentos para crear perfiles comerciales. Nuestro único modelo de negocio es ofrecerte una suscripción de seguridad premium.