Trust & Security

Seguridad, cumplimiento y transparencia integrados en cada flujo.

Tus clientes te confían sus imágenes, vídeos y datos. Exportlab te da las herramientas para estar a la altura de esa confianza.

Controlar el acceso

Quién ve qué y cómo. Desde los inicios de sesión del workspace hasta las galerías de clientes: el acceso es deliberado, no accidental.

Autenticación de dos factores
Compartición controlada con PIN y Client Portal
Control de cookies y seguimiento

Rastrear acciones

Saber qué ocurrió, cuándo y quién lo hizo. Audit logs, seguimiento de uso y eliminación limpia — la responsabilidad está integrada.

Acciones trazables (Audit Logs)
Usage Logs para cambios de almacenamiento
Eliminación de datos a nivel de workspace

Proteger los datos

Cifrado en tránsito, aislado por tenant, asegurado en la capa de API. Sin acceso entre tenants, sin excepciones.

Transmisión de datos cifrada (TLS)
Aislamiento por tenant by design
Seguridad API server-to-server

Bajo el capó

Para los equipos de ingeniería e IT que necesitan los detalles.

Transmisión de datos cifrada (TLS): Todos los datos en tránsito se cifran con TLS de estándar industrial, protegiendo la información entre clientes y nuestra API contra interceptación y manipulación.
Aislamiento por tenant by design: Los workspaces están estrictamente separados por tenant. Las solicitudes se validan contra el contexto de tenant correspondiente para que cargas, acceso API y rutas de medios no puedan usarse entre tenants.
Seguridad API server-to-server: El acceso a la API está acotado por tenant y requiere API key y tenant header. Las solicitudes tienen límite de tasa, y los enlaces de medios se emiten como URLs firmadas que expiran automáticamente.
Acceso a medios con tiempo limitado: Las cargas y solicitudes de medios usan URLs firmadas. Las URLs de carga son de corta duración; los enlaces de medios de la API expiran automáticamente y no deben almacenarse de forma permanente.
Autenticación de dos factores: Las cuentas de administrador pueden protegerse con una app de autenticación. Esto mantiene el workspace más seguro incluso si una contraseña queda comprometida.
Compartición controlada con PIN y Client Portal: Las galerías, transferencias y accesos de clientes pueden protegerse con PIN, cuentas de cliente separadas y visibilidad clara por proyecto.
Acciones trazables (Audit Logs): Las acciones significativas del workspace se registran como audit logs — incluyendo actor, recurso, marca de tiempo y resultado. Los logs pueden filtrarse y consultarse hasta 365 días atrás.
Usage Logs para cambios de almacenamiento: Las cargas, eliminaciones y pasos de procesamiento se registran como usage logs. Los equipos pueden rastrear qué genera o reduce el consumo de almacenamiento.
Control de cookies y seguimiento: Los servicios opcionales como Analytics solo se activan tras el consentimiento. Las cookies esenciales y el almacenamiento local están documentados y son transparentes mediante la Cookie Policy.
Eliminación de datos a nivel de workspace: Exportlab admite la eliminación permanente de un workspace, incluyendo metadatos, medios, cuentas de usuario y datos de reconocimiento facial asociados.

Seguridad que encaja con el trabajo creativo

Exportlab protege los datos de tus clientes, medios y flujos de trabajo — sin estorbarte.

Get started

app.exportlab.io

Home

Search or jump to...⌘K

Good morning, Max 👋

Search pages, help, actions...#?

Photos

12,840

248 new

Videos

6 in review

Storage

128 GB

64% of plan

Recent galleries

Latest workspace activity

Projects

Studio Campaign

248 photos

Launch Film

02:14 review

Brand Assets

36 files