Seguridad y protección de datos
Su espacio contiene pasaportes, permisos y certificados médicos. Esta página explica, sin lenguaje comercial, dónde están esos datos, quién puede acceder y qué ocurre cuando los elimina.
Actualmente no tenemos una certificación de seguridad independiente. Todo lo que sigue son prácticas que puede verificar en el producto o en nuestros documentos legales, no insignias.
Dónde están sus datos
- La base de datos y la aplicación funcionan en la Unión Europea (Ámsterdam). Los archivos subidos se guardan en Cloudflare R2 con restricción de jurisdicción de la Unión Europea; el acceso público al almacenamiento está desactivado.
- Todo el tráfico pasa por Cloudflare y va cifrado en tránsito (TLS, HSTS). La aplicación solo acepta peticiones a través de Cloudflare.
- Los pagos los gestiona Stripe como Merchant of Record. Nunca recibimos ni guardamos números de tarjeta.
- La lectura de documentos con IA envía un archivo a nuestro proveedor de IA solo cuando usted lo selecciona para subirlo y solo para sugerir tipo y fechas; la respuesta no se guarda y nuestros registros nunca contienen el contenido del documento.
- Los correos de recordatorio salen por un proveedor de correo transaccional. Cualquier canal de recordatorio adicional se activa solo con el consentimiento del propio usuario en sus ajustes.
Quién puede acceder a qué
- Sin contraseñas que filtrar: inicio de sesión con enlace de un solo uso por correo, o con Google o Microsoft (solo direcciones verificadas). Desde Ajustes puede cerrar sesión en todos los dispositivos a la vez.
- Cuatro roles: propietario, administrador, miembro y observador de solo lectura. Eliminar documentos, editar registros y gestionar el equipo y el plan queda limitado a propietarios y administradores.
- Cada espacio está aislado: cada consulta se limita al espacio y ese límite lo cubren pruebas automáticas que se ejecutan en cada cambio.
- Los archivos nunca son públicos. Cada descarga usa un enlace firmado válido cinco minutos, emitido solo a un miembro con sesión iniciada en ese espacio.
- Los enlaces de solicitud y subida de documentos se guardan solo como hash de un solo sentido, caducan a los 14 días y pueden revocarse en cualquier momento.
Almacenamiento, copias y eliminación
- Copias de seguridad automáticas diarias de la base de datos. Los archivos nunca se sobrescriben: cada subida crea una versión nueva, así que una anterior puede restaurarse.
- La aplicación se conecta a la base de datos con un rol restringido; los cambios de esquema se ejecutan aparte con permisos elevados.
- Política de seguridad de contenido con nonce por petición, cabeceras de seguridad estrictas y límites de frecuencia en inicio de sesión, subidas, lectura con IA y correo saliente.
- Al eliminar un documento se eliminan sus archivos. Al eliminar un espacio o una cuenta, documentos y archivos se borran de forma permanente en 30 días, salvo los registros que la ley obliga a conservar.
Supervisión y revisión
- Un registro de auditoría anota quién añadió, renovó, eliminó, solicitó o exportó qué y cuándo; propietarios y administradores pueden exportarlo.
- Los eventos de seguridad (inicios de sesión, cierre en todos los dispositivos, eliminaciones, vistas de administrador) se conservan aunque se elimine un usuario o un espacio.
- Las dependencias se analizan en integración continua; los secretos se rotan sin interrupción.
- Dos revisiones internas de seguridad en septiembre de 2026 cubrieron autenticación, aislamiento de espacios, subidas, límites de frecuencia y registros; todos los hallazgos se corrigieron. Los informes se conservan en el repositorio.
Lo que no hacemos
- Sin cookies publicitarias ni de seguimiento entre sitios. La analítica de las páginas públicas no usa cookies y nunca se ejecuta dentro de la aplicación ni en los enlaces de subida.
- No vendemos datos personales ni usamos sus documentos para nada que no sea prestar el servicio.
- No guardamos datos de tarjeta, contraseñas ni el audio de la entrada por voz.
Informar de una vulnerabilidad
Si cree haber encontrado un problema de seguridad, escríbanos y responderemos en dos días laborables. Por favor, no haga pruebas con datos de otros clientes. [email protected]
Los detalles y la lista de subencargados están en nuestra Política de privacidad y en el Acuerdo de tratamiento de datos.
Última revisión: 2026-09-28