Seguridad: Base44
Seguridad para crear con confianza
Toda app creada en Base44 cuenta con cifrado AES-256, análisis de seguridad integrados y correcciones impulsadas por IA, todo respaldado por las certificaciones SOC 2 Tipo II e ISO 27001.
Cumplimiento garantizado
SOC 2 Tipo II
Auditoría independiente sobre el diseño y la eficacia operativa de nuestros controles de seguridad.
ISO 27001
Gestión de seguridad de la información con certificación internacional.
RGPD
Normas de protección de datos de la Unión Europea, con un Acuerdo de Tratamiento de Datos disponible previa solicitud.
Tus datos, tus reglas
Controla dónde se almacenan tus datos, quién puede acceder a ellos y si se utilizan para entrenar modelos de IA.
Residencia de datos
Elige la región donde se almacenan los datos de tu app.
Exclusión de los datos del entrenamiento
Excluye los datos de tu espacio de trabajo del entrenamiento de modelos de IA.
Eliminación de los datos de los usuarios de tu app
Base44 admite un proceso de eliminación conforme al RGPD para ayudarte a cumplir con el derecho de los usuarios a la supresión de sus datos.
Tu seguridad, nuestra prioridad
Aplicamos estas prácticas en cada etapa, y auditores independientes las verifican.
Ciclo de vida de desarrollo seguro
La seguridad está presente en todas las etapas de creación de Base44, desde el modelado de amenazas y el diseño seguro hasta las revisiones de código y las pruebas de penetración, para que los riesgos se detecten y se solucionen lo antes posible.
Pruebas de penetración
Los equipos internos y las empresas externas ponen a prueba nuestras defensas frente a situaciones de ataque reales, sobre la base de metodologías de OWASP. Nuestro equipo de seguridad analiza, prioriza y rastrea cada hallazgo hasta su resolución.
Cifrado y gestión de claves
Base44 cifra los datos de tu app en tránsito mediante TLS 1.2 o superior y en reposo mediante AES-256, y gestiona los secretos mediante un servicio de gestión de claves en la nube (KMS). El cifrado también se extiende a las copias de seguridad.
Pagos seguros y prevención de fraudes
Los pagos se procesan mediante proveedores certificados conforme a PCI DSS. Base44 cifra los datos de pago confidenciales en tránsito y nunca los almacena. Un sistema antifraude por capas combina proveedores especializados en detección de fraude con los propios sistemas de detección de Base44.
Gestión de riesgos de terceros
Evaluamos a cada proveedor en función de requisitos definidos de seguridad y cumplimiento normativo, y realizamos nuevas validaciones periódicamente. Consulta los proveedores que gestionan tus datos en el directorio de subencargados que aparece a continuación.
Programa de recompensas por detección de errores
Investigadores de seguridad independientes analizan nuestros sistemas y comunican responsablemente los problemas que encuentran. Nuestro equipo de seguridad revisa y valida cada informe, prioriza las vulnerabilidades confirmadas según su gravedad y las corrige.
Recuperación ante desastres y continuidad del negocio
Mantenemos objetivos definidos de tiempo de recuperación (RTO) y punto de recuperación (RPO), alineados con los estándares del sector y respaldados por copias de seguridad automatizadas frecuentes y procedimientos de recuperación documentados. Los compromisos detallados están a disposición de los clientes Enterprise como parte de su Acuerdo de Nivel de Servicio (SLA).
Monitoreo de seguridad 24/7
Nuestra plataforma es supervisada permanentemente, las 24 horas del día, los 365 días del año, por un Centro de Operaciones de Seguridad (SOC), que utiliza tecnología SIEM y cuenta con el apoyo de un equipo de seguridad especializado.
Respuesta a incidentes
Un equipo especializado de respuesta a incidentes de seguridad opera conforme a un plan formal de respuesta a incidentes y a una política de gestión de incidentes de seguridad. Esto garantiza que los eventos de seguridad se identifiquen, se contengan y se resuelvan de inmediato.
Directorio de subencargados del tratamiento
Socios externos que nos ayudan a procesar tus datos de forma segura.
Mongo(US)
Almacenamiento y alojamiento de datos
SendGrid(US)
Transmisión de correos electrónicos y comunicaciones externas
Render(US)
Servicios de servidor
GCP - Google cloud(US)
Servicios de analítica
OpenAI(US)
Llamadas API a LLM
Anthropic(US)
Llamadas API a LLM
Wix.com Ltd.(IL)
Prestación y mejora de los servicios
Datadog(US)
Fines generales de registro
Langfuse(DE)
Registro de actividad de LLM
Logfire(UK)
Fines generales de registro
Seguridad para cada app
Cada app creada en Base44 incluye estos controles:
Análisis de seguridad integrados
Ejecuta un análisis de seguridad desde la pestaña Seguridad de cualquier app. Esta permite comprobar si hay dependencias de terceros vulnerables (SCA), patrones de código inseguros (SAST), secretos expuestos, ausencia de controles de inicio de sesión y reglas débiles de acceso a los datos. Cada hallazgo incluye una clasificación de gravedad y una explicación sencilla, y la IA se encarga de solucionarlo.
Seguridad del espacio de trabajo
Proporciona a cada equipo un espacio seguro para crear.
Roles del espacio de trabajo
Cada espacio de trabajo cuenta con roles de Propietario, Editor y Lector; los espacios de trabajo Enterprise añaden el rol de Administrador. Cada rol determina lo que puede hacer un creador, desde control total hasta acceso de solo lectura.
Autenticación del espacio de trabajo
Inicia sesión en Base44 con Google, Apple o mediante correo electrónico y contraseña, con el respaldo de controles antibots, verificación del correo electrónico y autenticación de dos factores (2FA) opcional por medio de una aplicación de autenticación o SMS en los planes de pago. Las organizaciones pueden iniciar sesión con su propio SSO (OIDC): Entra ID, Okta, Google y otros.
SSO obligatorio
Los clientes Enterprise pueden exigir el SSO de la organización en todas las apps creadas dentro del espacio de trabajo.
Dominio verificado del espacio de trabajo
Verifica el dominio de tu organización mediante un registro DNS TXT. Base44 utiliza esta verificación para aplicar políticas de acceso e incorporar automáticamente a tu equipo mediante SSO.
Lista de IP permitidas
Restringe el acceso al espacio de trabajo y a las apps a redes específicas: IP individuales, intervalos CIDR e IPv6. Las solicitudes procedentes de cualquier otro lugar recibirán un error 403.
Centro de seguridad del espacio de trabajo
Un único lugar donde los administradores del espacio de trabajo pueden analizar y revisar los problemas de seguridad en todas las apps del espacio de trabajo.
Gobernanza y monitoreo del espacio de trabajo
Desde quién publica hasta cuánto gasta cada creador, los administradores tienen el control de todos los aspectos, junto con los registros que lo demuestran.
Aprovisionamiento mediante SCIM
Gestiona todo el ciclo de vida desde tu proveedor de identidad (IdP): crea, actualiza, desactiva y elimina cuentas y grupos, con emparejamiento mediante identificadores externos estables.
Control de publicación basado en roles
Controla quién puede publicar y qué niveles de visibilidad puede utilizar cada rol, con valores predeterminados que se aplican en todo el espacio de trabajo. Quienes no tengan autorización para publicar directamente pueden enviar una solicitud de aprobación, de modo que los cambios solo lleguen a los usuarios finales a través de un proceso aprobado.
Gestión de conectores
Los administradores del espacio de trabajo controlan qué conectores están disponibles en todas las apps, agentes y Superagentes. Activa o desactiva conectores para todo el espacio de trabajo, incluidos los conectores compartidos y los específicos de cada usuario de la app, y revisa qué apps se verán afectadas antes de confirmar un cambio.
Límites de créditos
Establece un límite mensual de créditos por miembro. El gasto se mantiene previsible, y ningún creador podrá agotar todo el presupuesto.
API de monitoreo
Obtén información sobre el uso, el estado y las analíticas del espacio de trabajo para integrarla en tus propias herramientas mediante la API de monitoreo, utilizando claves API del espacio de trabajo que solo tienen los permisos que tú les otorgues.
Registros de auditoría
Un registro completo de quién hizo qué dentro de tu espacio de trabajo, incluidos los inicios de sesión, las publicaciones y los eventos de gobernanza.
Las preguntas más frecuentes en las evaluaciones de seguridad
¿Base44 es segura?
Base44 cuenta con las certificaciones SOC 2 Tipo II e ISO 27001, cumple con el RGPD y se somete a pruebas de penetración independientes. Cada app incorpora análisis de seguridad, seguridad a nivel de fila y secretos cifrados; además, los espacios de trabajo Enterprise incluyen la aplicación obligatoria de SSO, listas de IP permitidas, registros de auditoría completos y otras funciones.
¿Qué certificaciones de cumplimiento tiene Base44?
Base44 cuenta con las certificaciones SOC 2 Tipo II (confirmada mediante una auditoría independiente) e ISO 27001. También cumple con el RGPD y dispone de un Acuerdo de Tratamiento de Datos (DPA). Los informes pueden solicitarse desde la sección de cumplimiento anterior.
¿Dónde se almacenan mis datos de Base44?
Base44 almacena los datos de las apps en los EE. UU. de forma predeterminada. Los espacios de trabajo con planes Elite y Enterprise pueden elegir otras regiones para el almacenamiento.
¿Mis datos están cifrados?
Base44 cifra los datos de tu app en tránsito mediante TLS 1.2 o superior y en reposo mediante AES-256.
¿Puedo utilizar el SSO de mi empresa con Base44?
Sí, en dos niveles. Las apps de los planes Elite y superiores pueden ofrecer inicio de sesión mediante cualquier proveedor de identidad OIDC, como Google Workspace, Microsoft, GitHub, Okta y otros. En los espacios de trabajo Enterprise, los creadores pueden iniciar sesión mediante el SSO de la organización y los administradores de Enterprise pueden exigirlo en todas las apps.
¿Base44 admite autenticación de dos factores?
Sí. Activa la autenticación de dos factores por medio de una app de autenticación o SMS en los planes de pago. Luego Base44 solicitará tu contraseña y un código de verificación cada vez que inicies sesión.
¿La IA puede modificar partes de mi app que quiero proteger?
Tú estableces las reglas que sigue la IA en cada app: añade instrucciones personalizadas y congela archivos o entidades para que la IA nunca modifique las áreas protegidas.