Todo lo que tenemos,
y todo lo que no.

El entorno, sus bases de datos y sus copias de seguridad están en la Unión Europea: durante el desarrollo, en nuestro entorno en Alemania; tras la aceptación y el pago completo, en su infraestructura, donde usted decida ubicarla, o allí desde el primer día, como ocurre con un cliente desde septiembre de 2026. El acceso desde fuera de la UE se limita a los subencargados que se indican más abajo.

Sin accesos compartidos ni contraseñas compartidas. Siete roles, comprobados por el servidor en cada petición y no solo aplicados ocultando opciones en la interfaz, de modo que un script los respeta igual que una pantalla. La seguridad a nivel de fila cierra la base de datos a cualquier vía que no sea la aplicación.

Una app de autenticación o un código de seis dígitos por correo, que cada persona activa por sí misma. Un código ya usado nunca vuelve a funcionar, y un administrador ve quién la tiene activada y puede restablecerla. Todavía no se puede hacer obligatoria para todos: si su política lo exige, indíquelo en la lectura de requisitos.

Los asientos contables están encadenados con hash. Una cifra alterada se puede detectar, no discutir, y las fechas de bloqueo impiden reescribir un periodo cerrado.

Nada llega a producción si no es a través de un cambio revisado con más de 8.700 comprobaciones automáticas en verde. Cada despliegue registra el commit que publicó, y una versión que no supera su comprobación de estado restablece la anterior por sí sola. El servidor propio de un cliente solo se construye a partir de un repositorio hecho para ese cliente, revisado antes de salir para que no lleve nada de otro cliente.

Solo TLS 1.2 y 1.3, y los secretos en archivos de entorno que solo root puede leer, nunca en el repositorio. El cifrado de disco completo en los servidores no está implantado: nuestro proveedor no lo ofrece en estas máquinas y no lo hemos construido nosotros, así que lo decimos aquí en lugar de dejar que la fila lo dé a entender.

Restauradas por completo el 8 de octubre de 2026: nueve bases de datos, ocho desde la copia externa de nuestro entorno y una desde el servidor propio de un cliente, en bases de datos vacías, sin errores y con todas las tablas presentes. En nuestro entorno, las copias son diarias, las relee la misma herramienta que las restauraría y se guardan fuera de nuestras instalaciones durante treinta días; desde esa prueba incluyen también los roles de base de datos que necesita una restauración, que la prueba detectó que faltaban. En los servidores propios de un cliente: un volcado diario de la base de datos y la imagen diaria del servidor completo que hace el proveedor, cada uno conservado siete días, y un volcado antes de cada versión. La prueba todavía no tiene una periodicidad fija.

Se firma con el contrato, como su Anexo C. Antes, el diagnóstico se realiza bajo el NDA mutuo y sus cláusulas sobre datos personales. La sociedad que firma tiene su sede en los Emiratos Árabes Unidos, por lo que la transferencia a ella se basa en las cláusulas contractuales tipo de la UE (Módulo Dos), igual que la de cualquier subencargado que las necesite.

Una persona de guardia con nombre y apellido, notificación a usted sin dilación indebida y, a más tardar, en las 48 horas siguientes a tener conocimiento de una brecha que afecte a sus datos, y un análisis posterior por escrito en un plazo de cinco días hábiles.

Gratuitas para la base entregada durante al menos cinco años desde la entrega, pague usted o no por cualquier otra cosa.

Prevista sobre el desarrollo de referencia, todavía no realizada. Cuando se haga, el resumen se publicará en esta página con su fecha, diga lo que diga.

El código fuente del núcleo de la base se deposita en escrow tras cada entrega. Se libera a su favor en caso de fallecimiento o incapacidad sin sucesor, insolvencia, una cesión fallida del contrato, 12 meses sin una actualización del núcleo mientras usted paga por las actualizaciones, o una corrección de seguridad no suministrada en los 30 días siguientes a su aviso.

Prevista, todavía no la tenemos. Somos una pequeña empresa de ingeniería y aún no nos hemos certificado. Cuando la auditoría esté fijada, esta línea llevará su fecha, y no dirá «Vigente» hasta que tengamos el certificado en la mano.

No lo tenemos ni está previsto. Es un instrumento de compras propio de América del Norte y ninguno de nuestros clientes lo ha pedido. Si en su caso se lo exigen, díganoslo pronto, porque supone un año de trabajo.

Tenemos comprobaciones de estado y alertas, no un centro de operaciones de seguridad con personal. Tras la entrega, esto es responsabilidad suya en su infraestructura, y así lo indicamos en el manual de operaciones.

Previsto a partir del 1 de enero de 2027. El certificado se enviará a los clientes en cuanto se formalice la póliza.