Seguridad
Tu audio. Tu control.
Cómo Levels Flow mantiene en tus manos el audio que subes, los contratos que envías y los recibos que fotografías — y fuera de las manos de todos los demás. Sin teatro de seguridad, solo hechos.
Cómo mantenemos tu audio como tuyo.
Tu audio, en una infraestructura que reconocerías.
El audio vive en Cloudflare R2; las portadas, los recibos y los contratos viven en Supabase Storage, que se apoya en AWS S3. Cada fila está limitada a tu cuenta mediante seguridad a nivel de fila: la propia base de datos garantiza que las llamadas a la API de un estudio no puedan llegar a los archivos de otro. Las URL de descarga firmadas se emiten por oyente y caducan con un reloj que controlas tú.
Cifrado en tránsito, cifrado en reposo.
Cada petición va por TLS: tus clientes abren los enlaces compartidos por HTTPS, tú inicias sesión por HTTPS y el panel habla con la base de datos por HTTPS. El audio en reposo está cifrado dentro de Cloudflare R2, y todo lo que hay en AWS S3 lleva cifrado AES-256 del lado del servidor. Sin copias de seguridad sin cifrar olvidadas por ahí.
Autenticación que no se pasa contraseñas de mano en mano.
El inicio de sesión es Supabase Auth: tokens de sesión de corta duración, tokens de actualización ligados al dispositivo y enlace mágico para quien odia las contraseñas. El hash es bcrypt; nunca vemos contraseñas en texto plano. La autenticación en dos pasos está en la hoja de ruta.
Los enlaces compartidos son firmados, acotados y revocables.
Cada URL pública de escucha es un token firmado ligado a una sola canción o proyecto. Revoca un enlace desde la página de la canción con un clic y el token deja de funcionar al instante. Desde Studio hay caducidad con límite de tiempo; desde Pro, previsualizaciones con marca de agua, para que un archivo filtrado sea claramente una preview y no el master final.
Copias de seguridad en las que no tienes que pensar.
Supabase hace copias automáticas diarias de la base de datos, con recuperación a un punto en el tiempo en el proyecto de producción. Tu audio está en Cloudflare R2, construido para la misma durabilidad de once nueves en la que se apoya el resto de la música de internet. Tus masters siguen siendo cosa tuya.
Tus datos son tuyos, por escrito.
Exporta todo desde /api/export/me como archivo JSON cuando quieras. Borra tu cuenta desde Ajustes y las filas se van con ella. Tu audio es tuyo: no es un corpus de entrenamiento ni el data lake de un socio.
Lo que no hacemos
Lo que dejamos fuera importa más que las casillas marcadas.
Cualquiera puede listar lo que hace su producto. La lista corta es a la que nos atenemos: lo que nunca haremos con tus archivos ni con la atención de tus clientes.
- No metemos publicidad en el producto. Nunca.
- No cargamos píxeles de seguimiento en las páginas compartidas que abren tus clientes.
- No entrenamos IA con tu audio. Ni nosotros ni nadie más.
Dónde estamos con el cumplimiento formal
Con honestidad, porque fingir es peor que no tenerlo.
Funcionamos sobre infraestructura que lleva sus propias auditorías. Cloudflare (R2, donde vive tu audio) y AWS (S3, detrás de Supabase Storage) tienen cada una certificación SOC 2 e ISO 27001. Supabase se alinea con el RGPD y ejecuta la base de datos con seguridad a nivel de fila en cada tabla. HTTPS está forzado en todas partes.
Todavía no hemos completado una auditoría SOC 2 o ISO 27001 independiente a nivel de la empresa Levels Flow. Hacer una bien lleva meses; hacer una mal es puro teatro. Si tu discográfica o tu agencia exige un informe firmado por nuestra parte, habla con nosotros sobre Enterprise y trabajaremos hacia lo que necesites.
¿Has encontrado un problema de seguridad? Escribe a admin@levelsflow.com. Respondemos en un día laborable; la divulgación coordinada es bienvenida.
Trae tus sesiones. Nosotros las mantenemos tuyas.
Empieza gratis, sin tarjeta de crédito. Tus clientes siguen sin necesitar cuenta.