Tu telemetría dice mucho sobre tu negocio. Aquí encontrarás cómo Elven protege esos datos, qué controles adoptamos, con quién compartimos información y cómo hablar con nuestro equipo de seguridad.
En tránsito y en reposo, con credenciales guardadas en una bóveda de contraseñas.
Cada cliente con su propio entorno lógico, o la plataforma completa en tu nube.
Encargado de Protección de Datos designado y asesoría jurídica especializada en privacidad.
Status page pública y lista de subencargados siempre actualizada.
Los compromisos que asumimos con los clientes, por escrito y accesibles para cualquier persona.
Objetivos, controles, capacitación, backup y respuesta a incidentes.
Leer política →Qué datos personales tratamos, con qué finalidad y con qué base legal.
Leer política →Empresas que tratan datos en nuestro nombre, finalidad y país.
Ver lista →Las condiciones de uso de Elven Platform.
Leer términos →Seguridad tratada de forma estructurada: personas, tecnología y procesos.
Para equipos con exigencias regulatorias más estrictas, Elven también se ejecuta dentro de tu perímetro.
Cada cliente tiene un entorno lógico aislado, con cuotas, storage y accesos independientes. Elven opera la infraestructura, las actualizaciones y la disponibilidad.
Implementa Elven 100% dentro de tu cuenta de nube u on-premises, gestionada por nuestro equipo. Es el modelo indicado para quienes necesitan cumplir con LGPD, PCI, SOC 2, HIPAA o ISO 27001 con control total sobre los datos.
Elven protege la plataforma. Sin embargo, algunas prácticas solo funcionan del lado de quien la usa.
Solo contratamos proveedores con estándares de seguridad compatibles con la LGPD, y compartimos únicamente lo mínimo necesario para prestar el servicio.
| Empresa | Finalidad | País |
|---|---|---|
| Amazon Web Services (AWS) | Infraestructura de nube de Elven Platform | Estados Unidos |
| Microsoft Azure | Infraestructura de nube de Elven Platform | Estados Unidos |
| Google Cloud Platform (GCP) | Infraestructura de nube de Elven Platform | Estados Unidos |
| Oracle Cloud Infrastructure (OCI) | Infraestructura de nube de Elven Platform | Estados Unidos |
| Magalu Cloud | Infraestructura de nube de Elven Platform | Brasil |
| Atlassian | Gestión de tickets e ITSM para el soporte a los clientes | Estados Unidos |
| Microsoft 365 | Correo electrónico corporativo y colaboración | Brasil |
| Twilio | Notificaciones por SMS, WhatsApp y llamadas | Estados Unidos |
| SendGrid | Correos electrónicos transaccionales de Elven Platform | Estados Unidos |
| Unleash | Feature flags de Elven Platform | Estados Unidos |
Versión oficial e historial de actualizaciones en la Lista de Subencargados.
Sí. Los datos se cifran en tránsito y en reposo, y las credenciales se guardan en una bóveda de contraseñas con acceso restringido. Detalles en la Política de Seguridad de la Información.
En proveedores de nube que cumplen con la LGPD y el GDPR, como AWS, Azure, Google Cloud, Oracle Cloud y Magalu Cloud, una nube brasileña. La lista completa y actualizada está en Subencargados. Para mantener los datos dentro de tu propio perímetro, existe el modelo self-hosted.
Sí. En el modelo self-hosted (BYOC), la plataforma se implementa 100% en tu cuenta de nube u on-premises y la gestiona nuestro equipo. Los datos de telemetría no salen de tu entorno.
Elven Platform ofrece control de acceso basado en roles (RBAC) con permisos granulares, Single Sign-On (SSO) y logs de auditoría.
No. Cuando nuestro equipo trabaja en tu entorno, los datos se tratan solo dentro de tu infraestructura y Elven no los transfiere, guarda ni almacena. También seguimos los términos de confidencialidad y las políticas de seguridad de la información de tu empresa.
Los datos permanecen almacenados mientras la cuenta esté activa y se eliminan tras el cierre, salvo cuando la ley exija conservarlos, por ejemplo, por obligaciones legales o para el ejercicio regular de derechos.
Si ocurre un incidente de seguridad que pueda generar un riesgo o daño relevante, los clientes afectados son notificados en los términos de la legislación y del contrato. La disponibilidad de la plataforma se monitorea en tiempo real en la status page.
Sí. Si tu proceso de homologación de proveedores requiere un cuestionario, una evaluación de riesgos o documentación complementaria, escribe a contato@elven.works y nuestro equipo lo gestiona.
Los incidentes, las vulnerabilidades y las dudas sobre datos personales van directo a nuestro Encargado de Protección de Datos (DPO).
fabricio.lopes@elven.worksHabla con nuestro equipo para resolver dudas de seguridad y compliance durante tu evaluación u homologación.
contato@elven.worksFecha de la última actualización: 1 de octubre de 2026.
