SEGURIDAD
El trabajo en su studio es exclusivamente suyo.
Crew Studio está construido para solopreneurs cuya voz, borradores y estrategia son propiedad intelectual central. Así es como los tratamos.
Cifrado
Studios, briefings, memoria y ADN del studio están todos encriptados en reposo en Supabase alojado en la UE. Las claves de desencriptación residen en Vercel KV, rotadas trimestralmente. No compartimos nada de esto con nadie, incluido Anthropic para entrenamiento de modelos.
Nunca entrenamos con tus datos
Todas las llamadas a la API de Claude se realizan con la marca de no entrenamiento activada. Anthropic procesa sus briefings para generar respuestas, pero nunca los almacena para mejora de modelos. Lo mismo para ElevenLabs (voz) y Replicate (avatares).
RGPD y alojamiento en la UE
Región UE de Supabase para la base de datos. Edge UE de Vercel para la capa web. Sus datos permanecen físicamente en la Unión Europea bajo jurisdicción RGPD.
Registro de auditoría, activo por defecto
Cada acción realizada por un especialista queda registrada. Cada Mesa redonda convocada, cada briefing procesado, cada llamada de integración. Usted puede reproducir el historial de su studio. Nosotros podemos reproducirlo si alguna vez solicita claridad forense.
Exportación y borrado
Exporte todo como JSON en cualquier momento. Elimine un studio. Su ADN, crew, memoria e integraciones se borran de la base de datos activa en una hora y de los respaldos en 30 días. No conservamos copias fantasma.
Transparentes sobre nuestra infraestructura
Utilizamos Claude (Anthropic), ElevenLabs, FLUX vía Replicate, Supabase EU, Vercel EU, PostHog EU para análisis, Stripe para facturación, Resend para correo transaccional, y proveedores de integración abstraídos. Sin subprocesadores no divulgados. Lista completa disponible bajo solicitud.
Lo que aún no hacemos
Crew Studio no tiene hoy certificación SOC 2 ni ISO 27001, y no ofrece SSO ni SAML. La lista completa de subencargados se envía a petición, no está publicada. Si tu proceso de compras exige alguno de estos puntos, espéranos en lugar de rodearlo.
¿Preguntas sobre cómo manejamos sus datos? Envíe un correo a security@crewstudio.ai.
Un humano real lee cada mensaje.
Preguntas de los compradores
Lo que suele preguntar el departamento de compras.
¿Crew Studio entrena con mis datos?
No. Crew Studio no entrena ningún modelo con los datos del operador. El ADN del studio, los briefings anteriores y el trabajo generado se quedan dentro del Studio que los produjo. Esto se aplica a los dos planes y no depende de ningún ajuste.
¿Dónde se alojan mis datos?
Crew Studio aloja los datos del operador en la Unión Europea y opera bajo el RGPD. La ubicación de los datos no es una opción de pago ni una función de un plan de empresa. Se aplica a todas las cuentas en los dos planes.
¿De quién es el trabajo que produce el crew?
Del operador. Crew Studio no reclama ningún derecho sobre los briefings, el ADN del studio, los borradores generados ni ningún resultado. Todo se exporta en un clic, en formatos abiertos, en cualquier momento y sin pedírselo a soporte.
¿Puedo borrarlo todo?
Sí. Crew Studio borra una cuenta y sus Studios en un clic, incluidos el ADN del studio y los briefings guardados. El borrado no queda en cola detrás de un ticket de soporte, y la exportación sigue disponible hasta el momento del borrado.
¿Quiénes son sus subencargados del tratamiento?
Anthropic para Claude, ElevenLabs para la voz, Replicate para la generación de imágenes, Supabase en la UE para la base de datos y el almacenamiento, Vercel en la UE para el alojamiento, PostHog en la UE para la analítica de producto, Stripe para la facturación y Resend para el correo transaccional. No hay subencargados sin declarar. La lista completa, con el papel y la región de cada uno, se envía a quien la pida, y todavía no está publicada, que es una de las carencias mencionadas más arriba.