Seguridad

Seguridad pensada para equipos y empresas

Tu trabajo es de tu equipo y de nadie más. Así protegemos los proyectos, tareas y archivos que confías a Doku.

Los controles, uno por uno

Qué protege cada capa, sobre qué infraestructura, y con qué medidas concretas.

Cifrado en tránsito

Todo el tráfico

Todo lo que va entre tu navegador (o la app de escritorio) y nuestros servidores viaja cifrado. No existen rutas sin cifrar.

Cloudflare
TLSHTTPS obligatorioSin rutas sin cifrar

Identidad y sesión

Autenticación

Entrar es fácil para tu equipo y difícil para cualquiera más. Cerrar sesión invalida el acceso en el servidor, no solo en el dispositivo.

OAuth con Google y GitHubDoku nunca ve esas contraseñasTokens de sesión revocablesContraseñas con hash (bcrypt)

Aislamiento por espacio

Base de datos

Cada consulta verifica tu membresía del espacio dentro de la misma sentencia SQL. Sin membresía no hay datos — ni por error de programación.

Google Cloud
Verificación de membresía por consultaPermisos resueltos en el servidorRoles: invitado, miembro, administrador

Archivos y adjuntos

Almacenamiento

Los archivos viven fuera de la base de datos, en almacenamiento de objetos, y solo se entregan a quien pertenece al espacio.

Cloudflare
Separados de la base de datosSolo para miembros autenticadosRutas no adivinables

Compartir con control

Enlaces públicos

Compartir hacia afuera es una decisión explícita, nunca un accidente. Todo lo demás exige iniciar sesión y ser miembro.

Tokens aleatorios criptográficamente fuertesContraseña opcional (bcrypt)Revocables y regenerables

Infraestructura gestionada

Operación

Menos superficie, menos riesgo: no operamos servidores propios que parchear. La API corre en el edge y la base de datos es un servicio gestionado.

CloudflareGoogle Cloud
Sin servidores propiosParcheo a cargo del proveedorCopias de seguridad automáticas

IA con límites claros

El asistente de Doku procesa tus datos en Vertex AI (Google Cloud), cuyos términos empresariales establecen que tus datos no se usan para entrenar modelos fundacionales. El asistente solo accede a los espacios donde tú tienes acceso — las mismas reglas de membresía aplican a la IA.

Divulgación responsable

¿Encontraste una vulnerabilidad? Queremos saberlo. Escríbenos y te respondemos a la brevedad — agradecemos públicamente los reportes responsables.

Reportar a [email protected]

¿Tu empresa necesita más detalles?

Cuéntanos qué necesita tu equipo de seguridad o compliance y te respondemos con detalles de arquitectura, datos y procesos.

Escribir a [email protected]Crear cuenta gratis