Seguridad
La privacidad es el cimiento, no una función
Cada capa de Mets, del navegador a la base de datos, está diseñada para que tus conversaciones sean solo tuyas.
Siempre cifrado
Las conexiones de la app usan TLS 1.3 y el audio y el vídeo, DTLS-SRTP. No se puede desactivar.
E2EE cuando lo necesites
Las salas con cifrado de extremo a extremo usan claves que solo conocen los participantes. El servidor retransmite datos que no puede leer.
Datos en la Unión Europea
Base de datos, cuentas, grabaciones y transcripciones en eu-west-1. El servidor multimedia funciona en nuestra propia infraestructura en la UE.
Acceso con el mínimo privilegio
Row Level Security en cada tabla, tokens de acceso de corta duración y registro de auditoría para administradores.
Cómo protegemos una reunión, paso a paso
- 1
Acceso
Entras con un token de un solo uso válido durante 2 horas, emitido tras comprobar permisos, contraseña de la sala y sala de espera.
- 2
Transporte
El contenido multimedia pasa por nuestro SFU en la UE, cifrado con DTLS-SRTP. En las salas E2EE tu navegador además lo cifra.
- 3
Almacenamiento
Las grabaciones van a un almacenamiento privado, cifradas en reposo. Solo pueden abrirlas las personas a las que des acceso.
- 4
Procesamiento
La transcripción se ejecuta en nuestros propios servidores. Los resúmenes con IA solo se crean cuando los activas para una reunión.
- 5
Eliminación
Tú fijas el periodo de conservación. Cuando termina, o cuando lo pides, eliminamos grabaciones, transcripciones y resúmenes.
Con total honestidad sobre el cifrado de extremo a extremo
E2EE significa que nadie ajeno a la llamada, nosotros incluidos, puede verla ni oírla. Tiene un precio: en una sala E2EE el servidor no puede grabar ni transcribir, porque no tiene acceso al contenido. Así decides tú cuándo la máxima confidencialidad importa más que la comodidad de los subtítulos y los resúmenes.
Cumplimiento normativo y documentos
- Contrato de encargado del tratamiento (art. 28 RGPD) para empresas
- Lista de subencargados con la ubicación de los datos
- Políticas de conservación definidas por el administrador de tu organización
- Exportación y eliminación de datos bajo petición
- Registro de auditoría de seguridad en el plan Business
Informa de una vulnerabilidad
¿Has encontrado un problema de seguridad? Escríbenos a security@mets.ulewicz.space. Respondemos en 48 horas y nunca emprendemos acciones legales contra investigadores que actúan de buena fe.
Privacidad hecha en la UE
Tus reuniones no son el producto
Desarrollamos Mets en Polonia, sobre infraestructura dentro de la Unión Europea. No vendemos datos, no mostramos anuncios y no entrenamos modelos con tus conversaciones.
- Base de datos, cuentas y grabacioneseu-west-1 · Irlanda
- Servidor multimedia (SFU)Infraestructura propia · UE
- Reconocimiento de vozServidores propios · UE
- Empresa y equipoVarsovia · Polonia
Datos en eu-west-1
Cuentas, transcripciones y grabaciones se almacenan en Irlanda, dentro de la UE. Sin transferencias a EE. UU. en los planes estándar.
Servidor multimedia propio
El audio y el vídeo pasan por nuestro servidor LiveKit en la UE, siempre cifrados con DTLS-SRTP. Sin nubes de vídeo de terceros.
Cifrado de extremo a extremo cuando lo necesites
En las salas E2EE la clave nunca llega al servidor. Solo las personas de la llamada pueden descifrarla.
Acceso blindado en la base de datos
Cada fila está protegida por políticas de Row Level Security. Solo ves tus reuniones y lo que otros han compartido contigo.
Sin anuncios, sin perfilado
Sin rastreadores publicitarios y sin venta de datos. Nos financiamos con suscripciones, y solo con suscripciones.
Listo para el RGPD desde el primer día
Contratos de encargado del tratamiento para empresas, reglas de conservación y exportación o eliminación bajo petición.
Tu próxima reunión puede empezar ahora mismo
Sin instalar nada, sin tarjeta de crédito. Crea una cuenta en 30 segundos o únete con el código de un amigo.