Medidas de seguridad

Esta es una traducción. Si hay diferencias, se aplica la versión en inglés, salvo que la ley de tu país exija aplicar la versión en español.

• Cifrado en tránsito: HTTPS/TLS en todos los puntos de acceso públicos, HSTS en producción.
• Minimización de datos: los registros de consentimiento no guardan la dirección IP ni el agente de usuario completo del visitante; el analizador no guarda el contenido de las páginas, los valores de las cookies ni los valores de los formularios.
• Control de acceso: autorización denegada por defecto en cada acción; aislamiento estricto entre clientes en la capa de base de datos, con pruebas automáticas de aislamiento; funciones dentro de cada organización; acceso de administración limitado a personal identificado, con motivo, aviso visible y registro de auditoría en caso de suplantación.
• Autenticación: enlaces de inicio de sesión de un solo uso que caducan a los 15 minutos, hashes de contraseña bcrypt con un mínimo de 12 caracteres, límites de solicitudes, lista de sesiones con revocación, reautenticación para cambios sensibles, cookies de sesión firmadas y cifradas.
• Auditoría: registro de auditoría de solo anexado (la base de datos rechaza cambios y supresiones).
• Red e infraestructura: aplicación y base de datos en una red privada; el puerto de la base de datos no está expuesto a internet; protección de red de Cloudflare; protección contra bots en los formularios públicos; comprobación de origen y límites de solicitudes en los puntos de acceso públicos de consentimiento.
• Seguridad de la aplicación: política de seguridad de contenidos con nonces por solicitud, protección CSRF, cabeceras seguras, validación de entradas, controles de archivos subidos; auditorías automáticas de dependencias y análisis estático de seguridad en cada versión.
• Secretos: credenciales guardadas solo en el entorno de despliegue, nunca en el código fuente.
• Resiliencia: ediciones publicadas inmutables; comprobaciones de estado que una nueva versión debe superar antes de recibir tráfico.
• Personal: deberes de confidencialidad; acceso solo cuando es necesario.
• Respuesta a incidentes: proceso documentado para evaluar, contener y notificar Violaciones de Datos Personales (sección 9).
• Supresión: supresión automática de los registros de consentimiento al final del plazo de conservación; supresión de los datos del cliente después de borrar la cuenta (sección 10).