Seguro por diseño

Los datos de los clientes se alojan en Lovable Cloud en regiones admitidas, incluidas la UE, EE. UU. y Australia. La residencia de datos es específica de cada región y no se traslada entre regiones de forma predeterminada.

No. Los prompts, el código y los datos de espacios de trabajo de clientes no se usan para entrenar modelos de Lovable. Cuando se usan proveedores de IA externos, los acuerdos contractuales restringen el entrenamiento y la retención de datos de clientes.

Lovable es una plataforma multiinquilino con aislamiento lógico entre espacios de trabajo y proyectos. Los datos de los clientes no son accesibles entre cuentas. Los controles de aislamiento se aplican tanto en la capa de aplicación como en la de infraestructura.

Lovable trabaja con un conjunto limitado de subencargados de infraestructura e IA. Todos los subencargados están cubiertos por acuerdos contractuales de protección de datos. Hay una lista actualizada de subencargados disponible bajo solicitud.

No. Lovable no clona repositorios Git de clientes, no accede al código de la aplicación dentro de tus entornos ni requiere acceso interno a CI/CD. Tu código fuente, repositorios e infraestructura de producción permanecen dentro del perímetro de seguridad existente de tu organización. Lovable no despliega agentes dentro de los entornos de producción de clientes ni introduce conexiones de red entrantes.

No. Lovable no requiere acceso directo a canalizaciones CI/CD ni a infraestructura de producción de clientes. No despliega agentes dentro de entornos de producción ni introduce conexiones de red entrantes. Todas las integraciones operan dentro de límites de permisos definidos.

Los permisos de publicación se aplican del lado del servidor y no se pueden eludir mediante solicitudes del lado del cliente. La edición, aprobación y publicación son permisos separados basados en roles. La publicación en producción puede requerir aprobación explícita, y todos los eventos de publicación se registran con atribución de usuario.

Lovable se integra con proveedores de identidad SAML y OIDC, y admite SCIM para aprovisionamiento y desaprovisionamiento automatizados. El acceso se basa en roles, con permisos definidos explícitamente para ver, editar, aprobar y publicar. Todas las comprobaciones de autorización se evalúan del lado del servidor en el momento de la solicitud.

Sí. Lovable admite acceso de mínimo privilegio mediante permisos basados en roles e integración con proveedores de identidad empresariales. Las organizaciones pueden definir roles granulares para editar, aprobar y publicar, lo que garantiza que los usuarios reciban solo el acceso requerido para sus responsabilidades. Las políticas de acceso se alinean con la identidad organizacional y la configuración del espacio de trabajo.

Los secretos se cifran en reposo y se limitan a entornos específicos. El acceso a secretos está controlado por roles y es auditable. Los secretos se pueden rotar o revocar sin requerir un redespliegue completo del sistema. Las integraciones se ejecutan dentro de límites de permisos predefinidos para reducir la exposición no deseada de credenciales.

Sí. Lovable analiza automáticamente el código generado, los árboles de dependencias y las configuraciones de bases de datos en busca de vulnerabilidades conocidas y configuraciones inseguras. Los hallazgos se clasifican por gravedad y se muestran antes del despliegue a nivel del espacio de trabajo. El análisis de seguridad forma parte del flujo de desarrollo predeterminado.

Lovable admite los requisitos de SOC 2 y GDPR, y proporciona documentación de seguridad y acuerdos de protección de datos para revisión empresarial.