Seguridad y datos
Dónde están los datos, quién es dueño de la tecnología y cómo se protegen. Última actualización: 18 de septiembre de 2026.
La tecnología
La plataforma Urbania (Showroom, Urbania360 y Cam) es desarrollada y operada por Urbania Group LLC, sociedad constituida en los Estados Unidos. El código es propio: no es una plantilla ni un producto de terceros revendido. El equipo de desarrollo trabaja desde Rosario, Argentina.
Dónde están los datos
La base de datos principal corre en Supabase sobre Amazon Web Services, en la región de São Paulo, Brasil. Las APIs corren en Fly.io, también en São Paulo; las de Cam, en Virginia, Estados Unidos. Los sitios, imágenes y videos se entregan desde la red global de Cloudflare, con presencia en Medio Oriente, Europa y América.
Todos los proveedores que reciben datos personales, con qué datos y dónde, están en la lista de subprocesadores. Para clientes que necesitan que sus datos permanezcan en una región determinada, cotizamos una instalación dedicada en esa región.
Cifrado
Todas las comunicaciones viajan por HTTPS (TLS). Los datos se guardan cifrados en reposo con AES-256, tanto la base de datos como los archivos.
Las credenciales que los clientes cargan para sus integraciones (claves de Stripe, tokens de sistemas de disponibilidad) se cifran además en la aplicación con AES-256-GCM, con claves que sólo existen en el servidor.
Aislamiento entre clientes
Todos los clientes comparten la plataforma, pero cada solicitud se filtra en el servidor por organización y proyecto: un cliente sólo puede leer y escribir sus propios datos. Las credenciales de la base de datos nunca llegan al navegador, y ninguna tabla con datos de clientes se puede leer con el acceso público a la base (verificado tabla por tabla).
Control de acceso
Cada usuario tiene un rol (cliente, inmobiliaria o agente) que define qué ve y qué puede hacer. El panel de clientes admite ingreso con passkeys (Face ID, Touch ID o la llave del dispositivo). El personal de Urbania accede a los datos de un cliente sólo para dar soporte.
Protección de la plataforma
El tráfico pasa por Cloudflare, que filtra ataques y tráfico abusivo antes de que llegue a los servidores. Los formularios y el asistente virtual verifican que quien los usa sea una persona (Cloudflare Turnstile), y las APIs limitan la cantidad de solicitudes por origen.
Copias de seguridad
La base de datos tiene copia de seguridad diaria automática, con retención mínima de 7 días. Los archivos (imágenes, renders, planos, videos) tienen además una copia semanal en un almacenamiento separado.
Para clientes que necesitan recuperar datos a un momento exacto (con pérdida máxima de minutos en vez de horas), se puede activar la recuperación a un punto en el tiempo como servicio adicional.
Monitoreo
Los errores de la aplicación se registran en Sentry para detectarlos y corregirlos. Cuando se graba una sesión para diagnosticar un error, todo el texto y los campos de formulario quedan enmascarados: la grabación no muestra nombres, emails ni teléfonos. Las acciones importantes en los paneles quedan registradas.
Inteligencia artificial
El asistente virtual usa modelos de OpenAI (o de Anthropic, como alternativa) a través de su API. Según las condiciones de esos proveedores, los datos enviados por API no se usan para entrenar sus modelos.
Integraciones
Disponibles hoy: formularios de anuncios de Meta y de Google, Google Tag Manager, Meta Pixel, pagos con Stripe y sincronización de disponibilidad con Isprop. La integración con otros CRM o ERP se evalúa y se cotiza por proyecto.
Certificaciones
Urbania no tiene hoy una certificación propia (como SOC 2 o ISO 27001). Los proveedores principales de su infraestructura (Amazon Web Services, Supabase y Cloudflare) cuentan con informes SOC 2 Type II.
Documentos y contacto
Acuerdo de tratamiento de datos: urbania3d.app/legal/dpa. Lista de subprocesadores: urbania3d.app/legal/subprocessors. Consultas de privacidad y seguridad: [email protected].