Seguridad
La privacidad de tus visitantes es el objetivo, no un ajuste
Lomen aún no se ha lanzado. Esta página describe solo cómo trata el producto tus datos ahora mismo: sin hoja de ruta, sin promesas y sin presumir de certificaciones.
Qué hace el producto con tus datos
Estos son los controles que hay en el producto tal y como está hoy.
Nada de credenciales que entregar
Lomen mide tu web con una sola etiqueta de script que alojas tú. No hay clave de API, ni cuenta de terceros que conectar, ni acceso de escritura a nada de lo que es tuyo.
Quitarlo depende de ti
Borra el fragmento y la recogida se detiene al instante. Elimina el sitio en Lomen y todo su historial de páginas vistas se borra con él, sin esperar a una solicitud de soporte.
Row level security en nuestra base de datos
Cada tabla está detrás de row level security. Solo puedes leer tus propios sitios, tus páginas vistas y tu fila de facturación, y los campos de facturación privilegiados están protegidos por un trigger SECURITY DEFINER para que no se puedan alterar desde una sesión de cliente.
Sin cookies, sin IP, sin fingerprinting
El script de medición no instala cookies, no guarda direcciones IP y no construye una huella del dispositivo. Registra una página vista, la ruta, el referente, un dispositivo aproximado, navegador y sistema, una franja de ancho de pantalla, un país resuelto en el edge a partir de una IP que nunca vemos, y las etiquetas de campaña del enlace si las hay: nada que identifique a una persona.
Alojamiento cloud gestionado con TLS
El sitio y su backend funcionan sobre infraestructura cloud gestionada con TLS en todo el tráfico. No hay servidor autoalojado ni endpoint público de base de datos expuesto por Lomen.
Respuesta ante incidentes y derechos sobre los datos
Si detectamos una brecha de datos personales que afecte a tu cuenta, te avisaremos sin dilación indebida y la comunicaremos a la autoridad de control competente en un plazo de 72 horas cuando proceda. Puedes solicitar la exportación o el borrado de tus datos en cualquier momento.
Situación de cumplimiento, dicha con claridad
Lomen es un producto en fase temprana mantenido por el equipo de Lomen, y esta página la escribimos nosotros: no es una auditoría independiente. Hoy no estamos certificados en SOC 2, ISO 27001 ni ningún esquema equivalente, y no vamos a decir lo contrario. Esta página describe el producto tal y como es hoy; la actualizaremos si eso cambia.
La responsabilidad es compartida. Nosotros protegemos la plataforma de Lomen, su infraestructura y los datos que le envías. Tú sigues siendo responsable de dónde instalas el fragmento, a quién das acceso a tu cuenta y cómo tratas los informes exportados.
¿Has encontrado una vulnerabilidad? Escribe a security@lomenanalytics.com. Confirmamos los avisos en un día laborable y te mantenemos al tanto hasta resolverlo.