Centro de confianza

Seguridad, explicada con claridad.

Cómo Apollo Negoce protege los contratos, las posiciones y las contrapartes que usted nos confía. Todos los controles de esta página están vigentes hoy.

Solicitar las políticascontact@apollonegoce.com

Arquitectura alineada con SOC 2. Políticas versión 1.0, vigentes desde el 3 de noviembre de 2026.

El recorrido de sus datos

Siga sus datos, paso a paso

Desde el equipo que puede acceder a ellos hasta el día en que usted se va: qué protege sus datos en cada etapa, quién los trata y qué política lo cubre.

  1. 00Antes de que alguien acceda a sus datos

    Un equipo reducido, cuentas nominativas y cada intervención de soporte registrada.

    Nominativo
    Cada acceso de soporte, con la identidad real
    • Apollo está dirigida por sus tres fundadores. Cada cuenta recibe únicamente los accesos que exige su función, y se retiran el mismo día en que esa función deja de necesitarlos.
    • Acceso de soporte limitado a una lista nominativa de cuentas de Apollo, con cada acceso registrado bajo la identidad real.
    • Mientras un usuario de soporte actúa como uno de sus usuarios, sus privilegios de administrador quedan suspendidos.
    • La clave que permite saltarse las reglas de acceso a la base de datos se utiliza solo en el código del servidor. Nunca llega a un navegador ni a un teléfono.
    • Varios de nuestros clientes compiten entre sí. Lo que sabemos sobre los precios, las posiciones o las contrapartes de un cliente nunca se comparte con otro.
    Políticas aplicables
  2. 01Usted inicia sesión

    Solo las personas invitadas por su administrador pueden entrar en su organización.

    1 h
    Vida útil de un token de acceso
    • Los usuarios se unen a una organización únicamente por invitación de uno de sus administradores, y cada dirección de correo electrónico se verifica.
    • Las contraseñas deben tener al menos 8 caracteres, y se rechazan las contraseñas conocidas por filtraciones de datos públicas.
    • Contraseñas almacenadas únicamente como hashes. Apollo no puede leerlas.
    • Segundo factor opcional: un código de 6 dígitos por correo electrónico, válido 10 minutos, 5 intentos.
    • Los tokens de acceso caducan al cabo de una hora. Los tokens de renovación cambian en cada uso.
    • Roles dentro de cada organización: administrador, trader, operaciones, finanzas, logística, calidad, solo lectura.
    Proveedores en esta etapa
    • SupabaseUE, Irlanda
      Base de datos, autenticación, almacenamiento de archivos y copias de seguridad
    • Resend
      Correos transaccionales: invitaciones, confirmaciones, códigos de inicio de sesión
    Políticas aplicables
  3. 02Sus datos se almacenan

    En la Unión Europea, cifrados y aislados de cualquier otra organización.

    UE
    Alojado en la Unión Europea
    3
    Capas de separación entre organizaciones
    • La base de datos, las cuentas de usuario, los archivos y las funciones de la aplicación se ejecutan en Irlanda. Los servicios en segundo plano se ejecutan en París.
    • Cada solicitud se verifica en la página, en el servidor y, por último, en la propia base de datos, que tiene la última palabra.
    • Seguridad a nivel de fila en cada tabla que contiene datos de la aplicación, limitada a la organización del usuario.
    • Base de datos, copias de seguridad y archivos cifrados en reposo con AES-256.
    • Solo HTTPS: TLS 1.3 negociado, TLS 1.0 y 1.1 rechazados, HSTS durante dos años.
    • Copias de seguridad diarias de la base de datos y una copia permanente de cada fila antes de corregirla.
    Proveedores en esta etapa
    • SupabaseUE, Irlanda
      Base de datos, autenticación, almacenamiento de archivos y copias de seguridad
    • VercelUE, Dublín
      Alojamiento de la aplicación web y de sus funciones de servidor
    • Fly.ioUE, París
      Procesos en segundo plano y generación de documentos

    Cada proveedor recibe únicamente los datos que su función requiere. Cuando un proveedor ofrece elegir la región, elegimos la Unión Europea.

    Políticas aplicables
  4. 03La IA los lee

    La IA prepara el trabajo. Las personas deciden.

    0
    Modelos de IA que entrenamos con sus datos
    • La IA lee y propone. Los cambios que sugiere sobre registros existentes quedan a la espera de que una persona los apruebe.
    • Las actualizaciones propuestas por el asistente de correo electrónico solo se aplican después de que un usuario las apruebe.
    • Cada solicitud a la IA lleva una sola organización, tomada de la sesión del usuario. Los datos de otras organizaciones nunca forman parte de ella.
    • Las llamadas a Anthropic y Groq se realizan desde nuestros servidores, y sus claves nunca salen de ellos.
    • Apollo no entrena ni ajusta ningún modelo de IA con datos de clientes.
    • Los procesos automatizados y los agentes de IA nunca modifican ni eliminan registros existentes de los clientes.
    Proveedores en esta etapa
    • AnthropicEstados Unidos
      Modelos de IA para el asistente, el asistente de correo electrónico y la lectura de documentos
    • Groq
      Transcripción de notas de voz
    • Vapi
      Asistente telefónico opcional
    Políticas aplicables
  5. 04Su equipo trabaja con ellos a diario

    Cada cambio queda registrado, con quién lo hizo y cuándo.

    Registrado
    Cada cambio, con su autor
    • Se registran los cambios en los datos, los mensajes salientes y los accesos de soporte. Los usuarios no pueden modificar ni eliminar las entradas.
    • Los principales registros de negocio conservan un historial de cambios: el valor anterior y el nuevo, el autor y la hora.
    • Cada acción de las herramientas del asistente queda registrada, y cada llamada a la IA se contabiliza.
    • El registro de auditoría de su organización está disponible a petición.
    • Contraseñas de buzones para conexiones SMTP cifradas con AES-256-GCM antes de almacenarse.
    Proveedores en esta etapa
    • Resend
      Correos transaccionales: invitaciones, confirmaciones, códigos de inicio de sesión
    • SmartlookUnión Europea
      Grabaciones de la navegación de los usuarios conectados en la aplicación
    • Microsoft Clarity
      Grabaciones de la navegación de los usuarios conectados en la aplicación
    • ShipsGo
      Seguimiento de contenedores y buques
    • Global Forest Watch
      Verificaciones de deforestación para el cumplimiento de la EUDR
    • WHISP
      Análisis del riesgo de deforestación para el cumplimiento de la EUDR

    Las integraciones que usted activa por su cuenta (Google, Microsoft 365, un servidor SMTP) utilizan su propia autorización y pueden desconectarse en cualquier momento. La lista completa, con los datos que recibe cada proveedor, figura en la política de subencargados.

    Políticas aplicables
  6. 05Mejoramos el producto

    Los cambios se prueban con datos ficticios, nunca con los suyos.

    Cada noche
    Batería de pruebas de regresión sobre organizaciones ficticias
    • Comprobaciones antes de cada push: verificación de tipos, pruebas unitarias que incluyen las reglas de acceso, numeración de las migraciones, cobertura de la pista de auditoría.
    • Todo cambio en la base de datos se aplica y se verifica en producción antes que el código que lo utiliza.
    • Los cambios destructivos en la base de datos requieren la aprobación de una persona que haya visto exactamente lo que va a cambiar.
    • Un conjunto de pruebas de regresión cada noche sobre una copia desechable poblada con organizaciones ficticias.
    • Una auditoría automatizada del aislamiento de la base de datos de producción, que falla ante cualquier hallazgo nuevo.
    • Dependencias fijadas en versiones exactas, con alertas de seguridad de GitHub Dependabot.
    Proveedores en esta etapa
    • GitHub
      Alojamiento del código fuente y seguimiento de las solicitudes de cambio de los clientes
    Políticas aplicables
  7. 06Si algo falla

    Vigilamos los incidentes y, si uno le afecta, se lo comunicamos nosotros.

    5 min
    Entre dos comprobaciones del estado de la base de datos
    • Estado de la base de datos verificado cada cinco minutos, con alerta al equipo en caso de fallo.
    • Un robot diario en producción que ejecuta el flujo principal de trading en su propia organización de prueba.
    • Un plan escrito de respuesta a incidentes: contener, evaluar, informar, recuperar, aprender.
    • Los clientes cuyos datos o servicio se vean afectados son informados sin demora indebida una vez confirmado el incidente.
    • Si un proveedor de IA no está disponible, los contratos, embarques, posiciones y documentos siguen funcionando: no dependen de la IA.
    Proveedores en esta etapa
    • Telegram
      Alertas internas al equipo de Apollo
    Políticas aplicables
  8. 07Cuando usted se va

    Sus datos le pertenecen y puede llevárselos en cualquier momento.

    En cualquier momento
    Exportación de sus datos, sin necesidad de nuestra ayuda
    • Los administradores pueden exportar los datos de su organización en cualquier momento, sin nuestra ayuda.
    • Un archivo comprimido con un fichero por tabla, y una exportación aparte de los documentos que haya subido.
    • Al finalizar el contrato, los datos se devuelven o se eliminan según las instrucciones del cliente.
    • Las copias en las copias de seguridad de la base de datos desaparecen a medida que caducan las copias diarias rotativas, al cabo de una semana aproximadamente.
    • Las solicitudes de particulares sobre sus datos personales se atienden en un plazo de 30 días.
    Políticas aplicables
Solicitar las políticas

Nuestras políticas de seguridad

Catorce políticas, compartidas bajo confidencialidad con clientes y clientes potenciales. Indíquenos quién es y se las enviaremos por correo electrónico.

  1. 01Política de seguridad de la información
  2. 02Política de uso aceptable
  3. 03Política de control de acceso
  4. 04Política de desarrollo seguro y gestión de cambios
  5. 05Política de uso de IA y tratamiento de datos
  6. 06Política de gestión y conservación de datos
  7. 07Política de criptografía y gestión de secretos
  8. 08Política de gestión de terceros y subencargados
  9. 09Política de gestión de riesgos
  10. 10Plan de respuesta a incidentes
  11. 11Plan de continuidad del negocio y recuperación ante desastres
  12. 12Política de gestión de activos
  13. 13Política de seguridad de recursos humanos
  14. 14Código de conducta