Seguridad
Confianza y seguridad
Cómo protegemos las pruebas, los datos y las cuentas, y qué afirmaremos solo cuando sea cierto.
[01]Pruebas y cadena de custodia
Integridad de las pruebas
- Cada artefacto se somete a un hash (SHA-256) en el momento de su adquisición.
- Las pruebas se almacenan en un almacenamiento ubicado en la UE y protegido contra escritura.
- Un registro de custodia con encadenamiento de hashes, que permite detectar manipulaciones, documenta cada acceso y se ancla periódicamente mediante autoridades de sellado de tiempo RFC 3161 independientes.
- Los paquetes de exportación incluyen manifiestos, firmas, sellos de tiempo e instrucciones que cualquier persona puede seguir para verificarlos.
[02]
Protección de datos
- Datos alojados en la UE (Fráncfort), con copias de seguridad en una segunda región de la UE.
- Diseñado conforme al GDPR, al UK GDPR y a la KVKK de Türkiye, con minimización de datos y bases jurídicas documentadas.
- Los datos filtrados que encontramos se minimizan, y las credenciales nunca se almacenan en claro ni se utilizan.
[03]
Seguridad de la plataforma
- Autenticación multifactor obligatoria; compatible con passkeys y llaves de seguridad.
- Control de acceso a nivel de caso: los usuarios ven únicamente los casos que tienen asignados.
- Cifrado en tránsito y en reposo, con claves por cliente para las pruebas.
- Acceso administrativo únicamente mediante controles de acceso de confianza cero (zero trust) con llaves de seguridad de hardware.
- Compilaciones de software firmadas y analizadas, y pruebas de penetración independientes.
[04]
Certificaciones
Estamos construyendo nuestro sistema de gestión de la seguridad conforme a ISO/IEC 27001 y prevemos solicitar la certificación, seguida de SOC 2 Type II. Solo indicaremos aquí las certificaciones una vez emitidas.