Seguridad y conformidad
Alojado en Suiza, conforme al RGPD y a la nLPD, con las empresas separadas ya a nivel de consulta. Construido para entornos B2B donde la seguridad de los datos no se discute.
RGPD y nLPD
Marco normativo
- gavelRGPD (UE) — Base jurídica del tratamiento, derecho de supresión, portabilidad de los datos
- account_balancenLPD (Suiza) — Ley federal suiza de protección de datos, cumplida por entero
- delete_foreverDerecho de supresión — Borrado de la propia cuenta sin intermediarios (artículo 17)
- privacy_tipMinimización de datos — Se recoge y se conserva solo lo que el servicio necesita
Alojamiento en Suiza
Todos los servicios corren sobre infraestructura VPS de Infomaniak, en Suiza. Los archivos están en Infomaniak Object Storage (compatible con S3, suizo). Ningún dato sale de Suiza, ni para almacenarse ni para procesarse.
La infraestructura en breve
- dnsVPS — Infomaniak, Ginebra — servidores de aplicación y bases de datos
- cloud_queueAlmacenamiento de objetos — Infomaniak, compatible con S3 — archivos multimedia y copias de seguridad
- lockCifrado en tránsito — TLS 1.3 en cada conexión
- storageCifrado en reposo — AES-256 para todos los datos archivados
Acceso y tokens
Niveles de acceso
- mark_email_readAcceso con código de un solo uso — Los roles Client Admin y Operator entran con un código de seis cifras recibido por correo, válido 10 minutos
- passwordAcceso con contraseña — Roles Super Admin y Partner — contraseña protegida con bcrypt, mínimo 12 caracteres
- tokenTokens JWT — Tokens de acceso cortos (1 hora) y tokens de renovación (7 días)
- vpn_keyTokens de invitación — Válidos 7 días, de un solo uso, protegidos en la base de datos
Separación de empresas e integridad
Cada consulta a la base de datos queda acotada a la empresa actual mediante TenantQuerySet. Un acceso entre empresas distintas es imposible por construcción — no es un simple control de permisos, sino una garantía estructural a nivel del ORM.
La huella SHA-256 guardada con cada archivo multimedia la comprueba el reproductor cada vez que lee de la caché: el contenido se mantiene íntegro aunque la capa de almacenamiento se viera comprometida.
Explora la plataforma 8Move