Transparencia radical.

Resultados verificables

Seis auditorías técnicas externas, todas con identificador público y enlace directo. Si algún resultado cambia mañana, también lo verás cambiar aquí.

Postura técnica

Las decisiones de seguridad que tomamos por defecto en cada dominio del portfolio. No son configurables porque no hay razón legítima para bajarlas.

1. TLS 1.3 only. ECDSA P-256, ciphers AEAD modernos, sin fallback a versiones inseguras. Browsers anteriores a 2018 no entran — es un coste asumido.
2. DNSSEC firmado en cada zona. Validación cliente-servidor obligatoria, KSK + ZSK con rotación automática gestionada por Route53.
3. HSTS preload submitted. Chrome, Firefox y Safari aplican HTTPS desde el primer request, sin esperar al primer redirect. Sin opción de degradar.
4. Datos cifrados en reposo y en tránsito. AWS KMS para reposo, TLS 1.3 para tránsito. Sin excepciones, ni siquiera para logs internos.
5. AWS eu-west-1 Frankfurt e Ireland. Datos europeos, leyes europeas, soberanía digital. Sin réplicas fuera del EEE salvo CDN edge en hash anonimizado.

Sub-procesores RGPD

Listado exhaustivo de terceros que pueden tocar datos personales de clientes. Si alguno cambia, lo verás aquí antes que en cualquier email.

Última auditoría externa

Cada cambio infra dispara una re-auditoría completa. La fecha que ves es la última vez que un test independiente confirmó la postura.

Política operativa

Compromisos públicos sobre cómo respondemos cuando algo se mueve.

• 0 Incidentes registrados desde 2026-01-01
• 4h RTO · tiempo objetivo de recuperación tras pérdida regional
• 1h RPO · backups diarios + cross-region cifrados con KMS
• <72h Notificación de brechas tras detección, por email a contactos registrados
• <30d Right-to-deletion · borrado completo desde portal cliente, RGPD art. 17