Seguridad
Última actualización: 24 de septiembre de 2026
Esta política cubre el encargo único de diagnóstico WasalaOptima, desde la consulta y el NDA hasta la transferencia segura, el análisis y la entrega del informe.
El material se trata bajo NDA, se transfiere de forma segura, se almacena de forma privada con acceso restringido y se analiza en el servidor únicamente para el diagnóstico contratado.
1. Acceso y aislamiento
- El material se trata bajo NDA, se transfiere de forma segura, se almacena de forma privada con acceso restringido y se analiza en el servidor únicamente para el diagnóstico contratado.
2. El procesamiento ocurre en el servidor
- El material se trata bajo NDA, se transfiere de forma segura, se almacena de forma privada con acceso restringido y se analiza en el servidor únicamente para el diagnóstico contratado.
3. Tecnología detrás de los controles
La plataforma se construye sobre infraestructura en la nube gestionada y auditada:
| Capa | Implementación |
|---|---|
| Aplicación y lógica del servidor | React con TanStack Start, ejecutándose en una red global de borde que proporciona HTTPS automático, protección contra DDoS y un firewall de aplicaciones web. |
| Base de datos | PostgreSQL gestionado con políticas de seguridad a nivel de fila en todas las tablas. |
| Almacenamiento de archivos | Almacenamiento de objetos gestionado, depósito privado, políticas por carpeta de usuario, URLs de descarga firmadas de corta duración. |
| Autenticación | Servicio de autenticación gestionado: contraseñas con hash, sesiones JWT, verificación de correo electrónico, OAuth 2.0 de Google, y comprobación de contraseñas filtradas contra Have I Been Pwned. |
| Datos en tránsito | TLS 1.2 o superior en todo el tráfico, con HTTPS obligatorio. |
| Datos en reposo | Cifrado de disco AES-256 a nivel del proveedor de la nube, con copias de seguridad cifradas. |
| Procesamiento de IA | Llamadas de API del lado del servidor a los modelos Google Gemini; los datos del cliente no se usan para entrenar modelos. |
| Monitorización | Análisis automatizado de seguridad de las políticas de la base de datos, permisos y vulnerabilidades de dependencias como parte de nuestro proceso de desarrollo. |
4. Su control sobre sus datos
- El material se trata bajo NDA, se transfiere de forma segura, se almacena de forma privada con acceso restringido y se analiza en el servidor únicamente para el diagnóstico contratado.
5. Lo que nunca hacemos
- Nunca vendemos ni alquilamos sus datos.
- Nunca usamos sus datos empresariales para entrenar modelos de IA.
- Nunca compartimos los datos de un cliente con otro cliente.
- Nunca exponemos los documentos cargados a través de una URL pública.
- Nunca almacenamos números de tarjeta.
6. Siendo precisos sobre nuestras afirmaciones
- Describimos sus datos como cifrados en tránsito y en reposo. No afirmamos ofrecer cifrado de extremo a extremo, porque el servidor debe leer sus documentos para poder analizarlos.
- Nuestros proveedores de infraestructura cuentan con certificaciones independientes como ISO 27001 y SOC 2. Wasala Oy en sí misma no está certificada por separado, y no afirmamos lo contrario.
- Si tiene requisitos específicos — residencia de datos, un acuerdo de tratamiento de datos, evidencia de pruebas de penetración o un cuestionario de seguridad — contáctenos y le responderemos directamente.
7. Cómo reportar un problema de seguridad
Si cree haber encontrado una vulnerabilidad, contáctenos a través del formulario de contacto en wasalaoptima.com con el asunto "Security". Investigamos todos los reportes y le mantendremos informado del resultado. Por favor, no divulgue públicamente un problema antes de que hayamos tenido la oportunidad de solucionarlo.
Este documento también está disponible en otros idiomas. En caso de cualquier discrepancia, prevalecerá la versión en inglés.