Lo que hacemos, comprobado. Lo que aún no tenemos, dicho.
Lo hemos comprobado en nuestro código, que es privado: te lo enseñamos en una revisión. No sustituye a una auditoría externa, y aún no la tenemos.
Prácticas comprobadas en el código
Sesión en cookie HttpOnly
El código de la página no puede leerla. Dura 24 horas.
Contraseñas con bcrypt
Se guarda el resumen, nunca la contraseña.
Base de datos sin puerto público
Solo es accesible desde una red interna de contenedores.
La aplicación no cambia el esquema
Su rol solo lee y escribe datos; las migraciones van con otro.
Copias diarias cifradas
AES-256, rotación de 14 días y un procedimiento para restaurarlas en aislamiento.
Cabeceras de seguridad
Sin marcos ajenos, sin adivinar tipos y con permisos de navegador acotados.
Formularios con antispam y límite
Límite por conexión; el texto del acuse se borra al pasar al CRM.
Medición solo con consentimiento
Sin aceptar, la analítica de Google no se carga.
Comprobado en el repositorio el 2 de noviembre de 2026.
Aún no tenemos
Si necesitas un cuestionario de seguridad para decidir, pídenoslo antes de contratar.
- Certificaciones de seguridadNinguna.
- Auditoría externaNo se ha hecho ninguna.
- Acuerdo de disponibilidad medidoSin histórico que lo respalde.