Tus datos están protegidos bajo estrictos estándares europeos con procesos de recolección transparentes y control total del usuario sobre su información personal.
Seguridad de pago integral que cumple con los estándares más altos de la industria, protegiendo los datos financieros en cada transacción.
Protegiendo la frontera
Protección de datos del cliente
Control de Acceso
En Perplexity, cuidar tu información es nuestra prioridad número uno. Sabemos lo importante que es proteger tus datos, por eso nunca los guardamos en computadoras personales, laptops o memorias USB. Todo lo que nos confías se queda guardado únicamente en nuestros entornos de producción más seguros.
Para reforzar esta seguridad, usamos herramientas de AWS que controlan quién entra al sistema. Solo permitimos el acceso con autenticación de varios pasos y sesiones cortas. Además, nuestros ingenieros solo pueden entrar a los recursos sensibles en momentos específicos cuando es estrictamente necesario, como para arreglar fallas técnicas. Para que te sientas tranquilo, revisamos quién tiene permisos cada tres meses, asegurándonos de que todo siga bajo control.
Seguridad de Infraestructura
En Perplexity, mantenemos bien separada nuestra infraestructura de producción de otros entornos como los de prueba o desarrollo.
Esto nos ayuda a aislar los datos, mejorar el rendimiento y hacer pruebas de seguridad sin poner en riesgo nuestros servicios activos. Lo logramos usando cuentas de AWS separadas, configuraciones de red distintas y controles de acceso específicos para cada entorno.
Para sumar más seguridad, usamos los servicios de Cloudflare. Su red global nos protege contra ataques DDoS y su firewall (WAF) nos cuida de vulnerabilidades comunes. También limitamos el tráfico para evitar abusos y ciframos todo con SSL/TLS.
Además, usamos Wiz, una plataforma de seguridad en la nube que monitorea todo el tiempo nuestros entornos. Wiz nos avisa en tiempo real sobre posibles fallas de configuración o riesgos de cumplimiento para corregirlos de inmediato.
Este enfoque de varias capas —separar entornos, usar Cloudflare y el monitoreo de Wiz— nos permite estar siempre disponibles, cuidar la integridad de tus datos y ofrecerte una plataforma segura.
Seguridad de punto final
En Perplexity, protegemos tus datos y nuestra organización con una estrategia de seguridad muy sólida. Usamos Mobile Device Management (MDM) para asegurar que todos los dispositivos de la empresa sigan reglas estrictas: desde contraseñas fuertes y cifrado de datos, hasta borrar información vía remota si es necesario y mantener todo el software actualizado. Así, nos aseguramos de que cualquier equipo que acceda a nuestros recursos sea seguro y no ponga en riesgo tu información.
Además, instalamos sistemas de Detección y Respuesta (EDR) en todas nuestras computadoras. Esto nos permite monitorear y analizar qué pasa en cada equipo en tiempo real, detectar amenazas avanzadas usando inteligencia artificial y reaccionar rápido ante cualquier incidente. Si algo sospechoso ocurre, podemos investigar y contener el problema al instante.
Monitoreo y Gestión de Riesgos
Detección y Respuesta a Amenazas
En Perplexity, nos enfocamos en detectar y responder a las amenazas lo más rápido posible. Invertimos mucho en monitoreo avanzado y sistemas de alerta para cuidar nuestros entornos de producción. Usamos Panther SIEM para analizar de cerca todo lo que pasa, como los registros de AWS CloudTrail y los de nuestras aplicaciones. Esto nos da una visión completa de nuestra infraestructura para detectar cualquier actividad sospechosa o comportamiento extraño al instante. Diseñamos cientos de detecciones personalizadas para encontrar desde pequeñas anomalías hasta violaciones de seguridad, actuando de forma proactiva.
Nuestro equipo de seguridad está al tanto de todo las 24 horas, los 365 días del año. Usamos flujos de trabajo automatizados para revisar las alertas y responder a incidentes con mucha rapidez. Cuando detectamos una amenaza, seguimos guías ya establecidas para contener y resolver el problema, asegurándonos de que el impacto sea el mínimo posible.
Programa de Recompensas por Errores y Divulgación de Vulnerabilidades
Nos importa mucho trabajar de la mano con la comunidad de seguridad. Además de los análisis de seguridad anuales que pedimos a terceros, colaboramos con investigadores en nuestro programa privado de Bug Bounty en BugCrowd y en nuestro Programa Público de Divulgación de Vulnerabilidades (VDP). Te invitamos a revisar nuestro VDP para que conozcas qué incluye y sepas cómo reportar cualquier falla técnica.
Revisión de proveedores externos
En Perplexity, evaluamos a nuestros proveedores y subprocesadores externos con un marco basado en riesgos. Esto lo hacemos para asegurarnos de que sus prácticas de privacidad y seguridad coincidan con nuestro compromiso de proteger tus datos y mantener un servicio confiable.
Revisamos a nuestros proveedores cada año según qué tan sensibles son los datos que manejan y qué tanto dependemos de ellos. Puedes ver la lista actualizada de nuestros subprocesadores en nuestro Trust Center.
Gestión del Cambio
En Perplexity usamos una metodología ágil para desarrollar nuestro software. Antes de cada lanzamiento, revisamos el código a fondo y hacemos muchísimas pruebas.
Seguimos las mejores prácticas de la industria: es obligatorio aprobar los PRs, corremos un conjunto de pruebas unitarias y de integración, y usamos entornos de prueba para el control de calidad manual antes de subir nada a producción.
Nuestros desarrolladores están capacitados para programar de forma segura y conocen bien los riesgos de OWASP Top 10. Además, los expertos en el área siempre revisan el código que es sensible para la seguridad.