Seguridad y cumplimiento
Sus datos, nuestra postura
ReviewPilot AI procesa las entradas que envía para análisis. Esta página dice con claridad qué tratamos y qué no reivindicamos.
Qué tratamos
Diffs unificados, el enfoque de reglas que seleccionas y los hallazgos generados a partir de ellos.
Compromisos de tratamiento de datos
- Los envíos pasan por el pipeline del producto y se retienen solo el tiempo necesario para su registro de auditoría (planes de pago) o hasta que elimine la ejecución.
- Aplicamos controles de acceso coherentes con el RGPD Art. 32 cuando se tratan datos personales.
- Las claves BYOK (Enterprise), cuando se ofrecen, se almacenan solo en el servidor y nunca se exponen al navegador.
Regla de honestidad: ReviewPilot AI revisa el diff que envias e informa de lo que encuentra. No garantizamos que encuentre todos los defectos, que el conjunto de reglas cubra todo tu codigo, ni que la ausencia de hallazgos signifique que tu cambio es seguro.
Nuestra postura de cumplimiento
- ReviewPilot AI es soporte de decision, no una certificacion de seguridad, un test de penetracion ni un sustituto de la revision humana.
- Para una aprobacion de seguridad, confia en tu propio proceso de revision y en revisores cualificados.
Subencargados y pagos
- Los pagos los procesa Waffo Pancake (merchant of record).
- Consulte Privacy y Terms para las condiciones completas.
refs: OWASP Secure Coding Practices · CWE Top 25 · fuentes de higiene de revision