Confianza

Seguridad y arquitectura

Vigente a julio de 2026 · ¿Dudas? [email protected]

Como todo en Vogata: no se declara, se demuestra.

Tu equipo demuestra su crecimiento con evidencia, no con promesas. Nuestra seguridad funciona con la misma regla. Por eso esta página no dice «tus datos están seguros»: cuenta cómo está construida la plataforma y qué cosas son imposibles en ella, para que lo evalúe tu equipo técnico y no tu buena fe.

01

Tus notas son tuyas, punto

Lo que escribes en privado durante un 1:1 no lo ve tu manager, ni el administrador, ni ningún reporte agregado. Vive en un espacio aparte, bajo tu nombre, y a la agenda común solo llega lo que tú decidas mover ahí.

02

La voz de tu equipo no viaja

El Notetaker escucha, transcribe y suelta: la transcripción ocurre dentro del mismo contenedor que grabó, y ese contenedor se destruye al terminar la reunión. Ningún proveedor externo recibe jamás una grabación. Además, el bot solo entra si manager y reporte dijeron que sí, y ese sí queda guardado con fecha, autor y versión de lo aceptado.

03

Cada organización en su propio espacio

Los datos de tu empresa no conviven con los de otra. Cada organización tiene el suyo, y la plataforma comprueba identidad y rol antes de cada lectura y de cada escritura. No existe una consulta capaz de cruzar ese límite.

04

Cifrado en todo el recorrido

Del navegador a la base de datos y de vuelta, tus datos viajan y viven cifrados. Los accesos que nos confías, como tu Google Calendar, llevan una capa adicional con llaves administradas (AWS KMS) que rotan solas.

05

Nada encendido de más

No mantenemos servidores prendidos 24/7 con tu información adentro: la plataforma se levanta para responderte y se apaga. Menos piezas vivas son menos lugares donde algo tuyo pueda quedar expuesto. Y las claves de acceso jamás se escriben en el código.

06

Memoria de todo, pérdida de nada

Cada cambio en un plan, un ciclo o un 1:1 deja huella en un registro que no se puede editar, incluidos los consentimientos: quién aceptó qué y cuándo. Y la base de datos puede volver a un momento exacto del pasado: un error humano no borra el trabajo de tu equipo.

La plataforma

Para equipos técnicos, las capas a alto nivel:

FrontendNext.js · servido vía Amazon CloudFront
APIServerless en AWS Lambda
DatosAmazon DynamoDB · cifrado en reposo · point-in-time recovery
IdentidadAWS Cognito · acceso con Google opcional
IAModelos de los principales proveedores, vía API de pago para empresas · claves solo del lado del servidor · tus datos no entrenan modelos
NotetakerContenedor efímero · transcripción local · sin audio persistido
RegiónAWS us-east-2 (Ohio)

Tus datos y la IA

La IA de Vogata corre sobre modelos de los principales proveedores del mercado, contratados por su vía de pago para empresas. Ese contrato trae la cláusula que más nos importa: lo que envía tu organización no puede usarse para entrenar sus modelos. Las llaves de esos servicios tampoco tocan tu navegador: viven del lado del servidor. ¿Quiénes son exactamente? Nombre, finalidad y país de cada uno están en la tabla de subencargados de la Política de Privacidad.

Certificaciones

Preferimos ser directos antes que impresionantes: hoy no estamos certificados SOC 2. Construimos alineados a SOC 2 y nuestra infraestructura corre sobre AWS, un proveedor con programas de seguridad maduros y sus propias auditorías independientes. A medida que crezcamos, la certificación formal está en el roadmap. Hasta entonces, no afirmaremos un sello que no nos hemos ganado.

Divulgación responsable

Si crees haber encontrado una vulnerabilidad de seguridad en Vogata, cuéntanoslo antes de divulgarla públicamente. Escribe a [email protected] con el detalle suficiente para reproducir el problema. Confirmaremos la recepción de tu reporte, trabajaremos contigo para entenderlo y corregirlo, y no tomaremos acciones contra la investigación de buena fe que respete la privacidad de nuestros usuarios y evite degradar el servicio. Agradecemos de verdad la ayuda.

¿Tu empresa necesita más papel?

Auditorías, cuestionarios de seguridad, acuerdos a la medida: escríbenos y los revisamos juntos. Respuestas directas, de la persona que construyó esto.