Your session has been flagged for unusual activity.
Confirma que eres una persona para continuar.
MultipleChat te conecta con los mejores modelos de IA del mundo sin comprometer tus datos. No entrenamos con tu contenido, lo ciframos en tránsito y en reposo, y somos transparentes sobre cómo circula exactamente por el sistema.
Arquitectura
Cada petición atraviesa capas de protección independientes. Que falle una no expone a las demás.
Cortafuegos de aplicaciones web (WAF), mitigación de DDoS, gestión de bots, límite de peticiones y terminación TLS en el borde de la red — antes de que cualquier petición llegue a nuestra infraestructura.
La identidad la gestiona Auth0, un proveedor especializado — con soporte de autenticación multifactor, protección frente a fuerza bruta y credential stuffing, detección de anomalías y gestión de sesiones. Nunca almacenamos contraseñas en texto plano.
La lógica de la aplicación se ejecuta en Microsoft Azure (Estados Unidos), con HTTPS forzado por HSTS, una Content Security Policy, protección CSRF, límite de peticiones en servidor, saneado de entradas y cookies de sesión same-site seguras.
Todos los datos en reposo se cifran con AES-256. El acceso se controla mediante políticas basadas en roles, y queda registrado y es auditable.
Las consultas a los proveedores de IA viajan por canales cifrados con TLS usando sus endpoints de API comerciales, bajo acuerdos que excluyen tus datos del entrenamiento de modelos.
Todo el procesamiento de tarjetas lo gestiona Stripe con PCI-DSS nivel 1, el nivel más alto de certificación. MultipleChat nunca ve ni almacena números de tarjeta completos, códigos CVV o datos bancarios.
Tus conversaciones, documentos y archivos subidos nunca se usan para entrenar ni ajustar ningún modelo de IA — ni por MultipleChat ni por los proveedores a los que enrutamos. Esto es contractual, no solo una política: usamos acuerdos de API comerciales con Anthropic, OpenAI, Google, Mistral, Perplexity y xAI que excluyen los datos de clientes del entrenamiento.
Los proveedores no conservan tus datos más allá del tiempo necesario para generar una respuesta. Consulta exactamente qué hace cada proveedor en nuestra política de privacidad.
Flujo de datos
Cifrado por TLS hacia MultipleChat. Tu conversación se guarda para que puedas consultar tu historial — y se borra cuando tú decidas.
Se envía por una API cifrada al proveedor que hayas elegido, bajo acuerdos que prohíben usar tus datos para entrenamiento.
Te llega por TLS. No se vende, no se comparte para publicidad, no se usa para perfilado. Es tuya.
Cumplimiento y certificaciones
Construimos sobre proveedores con sus propias certificaciones auditadas: Microsoft Azure (ISO 27001, SOC 2), Cloudflare (SOC 2, ISO 27001), Stripe (PCI-DSS nivel 1) y Auth0/Okta (SOC 2, ISO 27001).
MultipleChat todavía no cuenta con certificación SOC 2 independiente. Nuestra arquitectura está diseñada para alinearse con los principios de SOC 2, y los clientes de empresa pueden solicitar nuestra documentación de seguridad actual.
Operado por NLP GmbH, una empresa suiza. Cumplimos la Ley Federal Suiza de Protección de Datos (LPD, revisada en 2023), el RGPD, el UK GDPR y la CCPA/CPRA. Las transferencias internacionales se rigen por las cláusulas contractuales tipo de la UE.
En caso de una brecha de datos personales que lo requiera, notificamos a la autoridad de control competente y a los usuarios afectados conforme a los artículos 33 y 34 del RGPD.
Agradecemos la divulgación responsable. Si crees que has encontrado un problema de seguridad, comunícalo en privado y danos un plazo razonable para corregirlo antes de cualquier divulgación pública. Por favor, no accedas ni modifiques datos de otros usuarios durante tus pruebas.
Preguntas de seguridad
No. Tus conversaciones y documentos nunca se usan para entrenamiento. Usamos acuerdos de API comerciales que prohíben a los proveedores usar tus datos para entrenar o mejorar modelos.
En infraestructura de Microsoft Azure en Estados Unidos. Los datos se cifran en tránsito y en reposo. Para usuarios de la UE, el Reino Unido y Suiza, las transferencias a EE. UU. se rigen por las cláusulas contractuales tipo de la UE.
La autenticación la gestiona Auth0 (Okta), que admite autenticación multifactor y protege frente a ataques de fuerza bruta y credential stuffing. Nosotros nunca almacenamos contraseñas en texto plano.
Todavía no de forma independiente. Nuestros proveedores de infraestructura (Azure, Cloudflare, Stripe, Auth0) tienen certificaciones SOC 2 / ISO 27001 / PCI-DSS, y nuestra arquitectura está construida para alinearse con los principios de SOC 2. Los clientes de empresa pueden solicitar la documentación actual de nuestra postura de seguridad.
Los equipos de empresa pueden solicitar nuestro DPA, la lista de subencargados y la documentación de seguridad. Toda la visión de conjunto está en nuestro centro de confianza.
Sigue aprendiendo
Envía una misma petición a varios modelos y comprueba qué respuesta aguanta.
HumanizadorReescribe borradores de IA con otro modelo para que suenen naturales.
GratisHumaniza texto de IA sin coste antes de pasar a un plan de pago.
DetectorDetecta patrones típicos de IA y revisa lo que haga falta.
GuíaEntiende qué miden los detectores y cómo escribir con honestidad.
Espacio de trabajoChatGPT, Claude, Gemini, Grok y Perplexity en un solo espacio de trabajo.
Herramientas gratisEmpieza con las herramientas gratis y pasa a pago cuando el multimodelo te ahorre tiempo.
