Nuestra propia seguridad
Hemos construido esto como decimos a los clientes que construyan
Todas las firmas de nuestro oficio escriben «seguridad desde el diseño» en una diapositiva. Esta página es la versión que usted puede comprobar: cómo está montado este sitio, dónde están los datos y qué falta aún.
Por qué publicamos esto
Dos de nuestros tres pilares son difíciles de demostrar en una propuesta. La seguridad desde el diseño y la privacidad desde el diseño son decisiones que se toman pronto, en lugares que el cliente nunca ve, y para cuando alguien podría auditarlas hace tiempo que están tomadas.
Por eso publicamos las nuestras. Casi todo lo que sigue se comprueba desde su navegador en menos de un minuto, sin preguntarnos nada. Donde una afirmación no se puede comprobar desde fuera, lo decimos.
Lo que puede comprobar usted mismo
Una política de seguridad de contenido con nonce, no con comodín
Los scripts solo se ejecutan desde este origen, con un valor aleatorio emitido en cada petición, más los dos terceros nombrados más abajo. Ningún script en línea sin ese valor, ningún eval, nada dentro de un marco, y los formularios solo envían a nosotros.
Ninguna cookie en las páginas públicas
Ni una. El idioma vive en la dirección y no en una cookie, y no hay banner de consentimiento porque no hay nada que consentir. La única cookie que este sitio puede llegar a poner es la de la sesión del espacio de cliente, y solo existe una vez que un cliente ha entrado.
Transporte cerrado
Transporte estricto durante dos años, subdominios incluidos, en la lista de precarga. Sin contenido mixto: todo lo que cargan las páginas viene de este origen, tipografías e imágenes incluidas.
Las funciones del navegador apagadas
Cámara, micrófono, geolocalización, pago, sensores de movimiento y publicidad por intereses están denegados por política, porque un sitio de presentación no necesita ninguno.
Dónde están realmente los datos
Un servidor, en Europa
El sitio, el espacio de cliente, el servidor de mensajería y la analítica corren en una sola máquina situada en la Unión Europea. Nada se reparte a una plataforma que no controlamos.
Datos de la misión en Europa por defecto, en otro lugar si lo pide
Documentos, evidencias y hallazgos de su encargo permanecen en la Unión Europea, salvo que usted exija otra jurisdicción. Dígalo en el encuadre y alojaremos en consecuencia, o trabajaremos íntegramente dentro de su propio entorno.
Analítica propia, sin cookies
Las páginas vistas las cuenta Umami en nuestro propio servidor. Sin cookie, sin identificador entre sitios, sin perfil, sin una cuenta de analítica ajena guardando su visita.
Mensajería cifrada en nuestro servidor
El servidor Matrix detrás de nuestros canales cifrados es nuestro. Los mensajes de una sala cifrada lo están de extremo a extremo, así que su contenido tampoco es legible en el servidor, ni por nosotros ni por quien se lo lleve.
Dos terceros, con nombre
Cloudflare Turnstile comprueba que un formulario lo ha rellenado una persona, y Brevo entrega el correo que le enviamos. Son los únicos servicios externos en el camino, y ambos figuran en la política de privacidad.
Copias de seguridad cifradas, treinta días
La base de datos, los documentos y el servidor de mensajería se copian cada noche, cifrados en reposo con una clave que no está dentro de la propia copia, y se guardan treinta días.
El espacio de cliente, en detalle
Ninguna contraseña
Se entra con un enlace de un solo uso enviado a una dirección conocida. Funciona una vez, caduca en quince minutos y se guarda con resumen criptográfico, así que la base no contiene nada reutilizable.
Enlaces de descarga que pertenecen a una persona
Cada enlace nombra el documento, el lector y una caducidad, y va firmado. No se puede apuntar a otro archivo, atribuir a otra persona ni usar pasados diez minutos.
Un código de seis cifras en los documentos confidenciales
Para un documento marcado confidencial no se muestra ningún enlace de descarga. El código va a la dirección del propio lector, cinco errores lo matan, y el enlace solo existe cuando el código es correcto.
Cada copia va marcada
Un PDF confidencial lleva en cada página la dirección a la que se entregó y la fecha. Una copia filtrada nombra su origen.
Un rastro de auditoría que puede pedir
Entradas, rechazos, códigos enviados y confirmados, descargas: todo queda registrado y es exportable. También la lista de sus sesiones abiertas, que usted mismo puede cerrar.
Lo que deliberadamente no hacemos
Ningún píxel publicitario ni de seguimiento
Ninguna red publicitaria, ningún widget social, ninguna etiqueta de remarketing, ningún script de puntuación de contactos mirando qué páginas lee.
Ninguna grabación de sesión
No grabamos su ratón, sus pulsaciones ni su pantalla. Las herramientas que lo hacen son comunes en los sitios de consultoría y, a nuestro juicio, difíciles de conciliar con un aviso de privacidad.
Ninguna red de distribución lee su tráfico
Las páginas las sirve nuestro propio servidor. Ningún intermediario termina la conexión para acelerar un sitio de este tamaño.
Ningún patrón oscuro en los formularios
Una casilla de consentimiento, sin marcar, que hace lo que dice. No premarcamos, no escondemos, y no pedimos un teléfono para enviarle un documento.
¿Ha encontrado una vulnerabilidad?
Díganoslo. Nuestros datos de contacto están publicados en /.well-known/security.txt, en el sitio donde un investigador mira primero.
A qué nos comprometemos: acuse de recibo en dos días hábiles, corrección o plan en treinta, crédito si lo desea, y ninguna acción legal contra quien informe de buena fe sin degradar el servicio ni tocar datos de clientes.
Qué le pedimos: ningún escaneo automatizado que afecte a la disponibilidad, ninguna ingeniería social sobre nadie, y ningún acceso a datos que no sean suyos. Notifíquelos, no los conserve.
Lo que no hemos hecho
Ninguna auditoría externa de este sitio
Todo lo anterior es trabajo nuestro, revisado por nosotros. Ningún tercero lo ha examinado. Cuando lo haga, los hallazgos se publicarán aquí, cerrados o abiertos.
No estamos certificados nosotros mismos
Llevamos clientes hasta la ISO 27001 y no la tenemos. A nuestro tamaño, la respuesta honesta es que el certificado costaría más de lo que le diría, y lo diremos mientras siga siendo cierto.
Un servidor es un servidor
No hay segundo emplazamiento ni conmutación automática. Las copias están cifradas y fuera de la ruta de producción, pero en la misma máquina: la pérdida total del servidor es un escenario real que hemos valorado y aceptado, no resuelto.
¿Quiere esto en su propia construcción?
Modelado de amenazas en el diseño, evaluación de impacto antes del primer registro almacenado, y requisitos de seguridad escritos en el alcance en lugar de descubiertos al final.