Seguro por diseño

Los datos de los clientes se alojan en Lovable Cloud en las regiones admitidas, incluidas la UE, EE. UU. y Australia. La residencia de los datos depende de la región y, de forma predeterminada, los datos no se trasladan entre regiones.

No. Las indicaciones, el código y los datos del espacio de trabajo de los clientes no se usan para entrenar los modelos de Lovable. Cuando se utilizan proveedores de IA externos, los acuerdos contractuales restringen el entrenamiento y la retención de los datos de los clientes.

Lovable es una plataforma multiinquilino con aislamiento lógico entre espacios de trabajo y proyectos. Los datos de los clientes no son accesibles entre cuentas. Los controles de aislamiento se aplican tanto en la capa de aplicación como en la de infraestructura.

Lovable trabaja con un conjunto limitado de subencargados del tratamiento de infraestructura e IA. Todos los subencargados están cubiertos por acuerdos contractuales de protección de datos. Hay una lista actualizada de subencargados disponible a solicitud.

No. Lovable no clona los repositorios de Git de los clientes, no accede al código de las aplicaciones dentro de tus entornos ni requiere acceso interno a CI/CD. Tu código fuente, tus repositorios y tu infraestructura de producción permanecen dentro del perímetro de seguridad existente de tu organización. Lovable no despliega agentes dentro de los entornos de producción de los clientes ni introduce conexiones de red entrantes.

No. Lovable no requiere acceso directo a las canalizaciones de CI/CD ni a la infraestructura de producción de los clientes. No despliega agentes dentro de los entornos de producción ni introduce conexiones de red entrantes. Todas las integraciones operan dentro de límites de permisos definidos.

Los permisos de publicación se aplican en el servidor y no se pueden eludir mediante solicitudes del lado del cliente. La edición, la aprobación y la publicación son permisos independientes basados en roles. La publicación en producción puede requerir una aprobación explícita, y todos los eventos de publicación se registran con la atribución del usuario.

Lovable se integra con proveedores de identidad SAML y OIDC y admite SCIM para el aprovisionamiento y desaprovisionamiento automatizados. El acceso se basa en roles, con permisos definidos explícitamente para ver, editar, aprobar y publicar. Todas las comprobaciones de autorización se evalúan en el servidor en el momento de la solicitud.

Sí. Lovable admite el acceso con privilegios mínimos mediante permisos basados en roles y la integración con proveedores de identidad empresariales. Las organizaciones pueden definir roles detallados para editar, aprobar y publicar, garantizando que los usuarios reciban solo el acceso necesario para sus responsabilidades. Las políticas de acceso se alinean con la identidad de la organización y la configuración del espacio de trabajo.

Los secretos se cifran en reposo y se limitan a entornos específicos. El acceso a los secretos se controla por rol y es auditable. Los secretos pueden rotarse o revocarse sin necesidad de volver a desplegar todo el sistema. Las integraciones se ejecutan dentro de límites de permisos predefinidos para reducir la exposición no intencionada de credenciales.

Sí. Cada vez que publicas se ejecuta automáticamente un análisis de seguridad básico que abarca las configuraciones de la base de datos, las políticas de RLS y los ajustes del proyecto en la nube (~10-15 segundos). El análisis de seguridad profundo está disponible bajo demanda y analiza toda tu base de código (~3 minutos). Los administradores del espacio de trabajo pueden activar la corrección automática para que el agente resuelva automáticamente los hallazgos no disruptivos, y pueden configurar el bloqueo de la publicación ante problemas críticos. Las comprobaciones de dependencias se ejecutan de forma continua en segundo plano con cada edición. Los administradores Business y Enterprise pueden programar análisis profundos recurrentes en todos los proyectos del espacio de trabajo.

Lovable cumple con los requisitos de SOC 2 y RGPD, y proporciona documentación de seguridad y acuerdos de protección de datos para su revisión empresarial.