Legal
Seguridad y confianza
Última actualización: 19 de julio de 2026 · Versión 1.2
Esta página reúne, sin adornos, cómo tratamos la seguridad y los datos. Preferimos declarar lo que hacemos hoy —y ser honestos con lo que aún no— antes que exhibir sellos que no tenemos.
Medidas de seguridad
Medidas técnicas que aplicamos hoy, verificables:
- Cifrado en tránsito en todo el sitio (HTTPS con HSTS).
- Content-Security-Policy estricta, protección frente a clickjacking (frame-ancestors) y sniffing de contenido.
- Seguridad a nivel de fila (RLS) en la base de datos: los datos no son accesibles con claves públicas.
- Principio de mínimo privilegio: las credenciales privilegiadas solo se usan en el servidor, nunca en el navegador.
- Validación estricta de todas las entradas y limitación de peticiones.
Infraestructura
El sitio se sirve desde la red global de Vercel y los datos de los formularios se almacenan en una base de datos PostgreSQL gestionada por Supabase. No gestionamos servidores propios.
Residencia de datos
Los datos que nos facilitas se almacenan en la Unión Europea (Irlanda). El detalle de tratamientos y bases jurídicas está en la Política de Privacidad.
Subencargados
Proveedores que tratan datos por nuestra cuenta, bajo contrato:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Supabase (Supabase, Inc.) | Base de datos y almacenamiento de la información de los formularios | Unión Europea (Irlanda) |
| Vercel Inc. | Alojamiento del sitio web y red de entrega de contenidos (CDN) | Estados Unidos, con entrega global |
| OVH (OVH Groupe SAS) | Envío de correo transaccional: la verificación de tu dirección y la entrega de tu informe | Unión Europea (Francia) |
| Meta Platforms Ireland Limited (WhatsApp Business) | Canal de mensajería: recepción y respuesta de los mensajes que nos envías por WhatsApp | Unión Europea (Irlanda), con transferencias a EE. UU. |
Cumplimiento y certificaciones
Cumplimos el RGPD y la LOPDGDD (ver Privacidad y Cookies). Somos una empresa joven: no disponemos aún de certificaciones formales como SOC 2 o ISO 27001. Las abordaremos a medida que crezcamos; preferimos no anunciarlas hasta obtenerlas.
Contrato de encargo de tratamiento (DPA)
Para clientes que lo requieran, ofrecemos un Contrato de Encargo de Tratamiento conforme al artículo 28 del RGPD, disponible a solicitud en [EMAIL].
Disponibilidad
El sitio se apoya en la infraestructura de alta disponibilidad de Vercel. No ofrecemos todavía un acuerdo de nivel de servicio (SLA) formal; lo incorporaremos con los primeros clientes de producto.
Contacto de seguridad y divulgación responsable
Si detectas una vulnerabilidad, escríbenos a [EMAIL]. Te pedimos que nos des un plazo razonable para resolverla antes de divulgarla y que no accedas a datos que no sean tuyos. Agradecemos la divulgación responsable. Nuestra política legible por máquinas está en /.well-known/security.txt.