Nuestro Estándar de Seguridad Técnica en Secure File Transfer
Para garantizar que sus datos estén protegidos en todo momento, confiamos en las medidas de seguridad y privacidad más modernas. Las operaciones se realizan exclusivamente en Alemania, de acuerdo con los requisitos del RGPD.
1. Alojamiento en Alemania
Ubicación
: Centro de datos Hetzner Online en Núremberg, certificado ISO 27001.
Almacenamiento de datos
: Exclusivamente en Alemania, sin transferencia a terceros países.
2. Cifrado
Cifrado de transporte
: Todas las conexiones se realizan a través de TLS 1.3 (HTTPS).
Cifrado de extremo a extremo
: Los archivos se cifran antes de la transmisión, de modo que solo el remitente y el destinatario pueden abrirlos.
Seguridad de claves
: Sin almacenamiento de contraseñas en texto plano, exclusivamente hashing con métodos modernos (p. ej., Argon2/Bcrypt).
3. Control de acceso
Control de acceso basado en roles (RBAC) para usuarios y administradores.
Autenticación multifactor (MFA) disponible opcionalmente.
Gestión de sesiones con tiempo de espera automático.
4. Seguridad a nivel de servidor
Firewall y detección de intrusiones
: Los sistemas se monitorean continuamente.
Bases de datos cifradas (en reposo y en tránsito).
Actualizaciones regulares y parches de seguridad (SO, frameworks, bibliotecas).
5. Registro y monitoreo
Registros de auditoría
: Cada acción (carga, descarga, inicio de sesión) se documenta de forma transparente.
Monitoreo de seguridad con alertas automáticas para actividades sospechosas.
6. Protección de datos y RGPD
Acuerdo de procesamiento de datos (DPA) según el art. 28 del RGPD con Hetzner.
Privacidad por diseño y por defecto
: Solo se procesan los datos más necesarios.
Los derechos de los interesados (acceso, eliminación, etc.) se pueden implementar en cualquier momento.