Su metraje permaneceen su centro. Punto.
El appliance de Fenec Labs funciona íntegramente detrás de su firewall. El vídeo se procesa, redacta y descarta localmente. Solo salen los metadatos que usted decida.
Dónde va cada fotograma y dónde no.
Cámaras dentro, alertas y metadatos fuera, vídeo quieto.
El cumplimiento no es una casilla. Es la arquitectura.
Cada obligación RGPD tiene un mecanismo concreto de producto, no solo una promesa en una política.
Redacción facial en flujo
Los rostros pueden difuminarse en GPU antes de que un fotograma toque disco o red.
Soporte DSAR y borrado
Flujos de eliminación por evento ayudan a responder solicitudes de interesados.
Políticas de retención
Configurables por flujo con ventanas por defecto para clips y metadatos.
Base jurídica y DPIA
El paquete de despliegue incluye material para DPIA y avisos a trabajadores.
Solo outbound. Air-gap si lo prefiere.
El appliance no necesita IP pública, no abre puertos entrantes y puede operar offline con paquetes de actualización firmados.
- Puertos entrantesNinguno obligatorio. El acceso de operador se limita a su LAN por TCP/443.
- Tráfico salienteHeartbeat HTTPS opcional a license.feneclabs.com. Bloquéelo y opere offline.
- Modo air-gapArchivo de licencia offline, sin llamadas externas y actualizaciones firmadas.
- Control de accesoAcceso por roles, SAML SSO, SCIM y tokens API acotados.
- AuditoríaLas acciones se escriben en un log append-only con identidad del operador.
Cifrado en movimiento. Cifrado en reposo. Ligado al equipo.
Defensa en profundidad, no un único túnel cargando toda la confianza.
AES-256 en reposo
Cifrado de disco LUKS en los volúmenes del appliance. Las claves no salen del TPM.
TLS 1.3 en tránsito
Operador, control y webhooks usan suites criptográficas modernas.
Claves selladas por TPM
Las claves de disco se sellan al estado de arranque medido.
SO firmado y secure boot
Las imágenes de release se firman y verifican desde el arranque hasta userland.
Dónde estamos. Hacia dónde vamos. Con fecha.
Publicamos el estado de frameworks sin insinuar certificaciones completadas.
La revisión de seguridad está planificada antes de los pilotos comerciales.
Aún no se ha completado ningún test de penetración externo. La divulgación responsable es bienvenida mientras el producto se prepara para pilotos.
- Reportar una vulnerabilidadEmail security@feneclabs.com. Clave PGP bajo petición. Respondemos en un día laborable.
- Política públicaEl alcance y el safe harbor estarán en /security/disclosure.
- AtestaciónPendiente del primer test de penetración externo.
Materiales de seguridad sin atestaciones inventadas.
Los documentos de preparación son útiles, pero no sustituyen la revisión legal, las auditorías ni las certificaciones emitidas.
Hable con nuestro equipo de seguridad.
Revisión de arquitectura, walkthrough DPIA o Q&A directo sobre cómo se comporta el appliance en su red.