Prácticas de seguridad

• Cifrado TLS en tránsito y cifrado en reposo en la base de datos y el almacenamiento.
• Almacenamiento privado de documentos con enlaces firmados de corta duración; nada público por defecto.
• Seguridad a nivel de fila en la base de datos: cada usuario solo alcanza sus propios expedientes.
• Acceso interno por rol, con el principio de menor privilegio y autenticación reforzada.
• Bitácora de auditoría de accesos y cambios de estado en órdenes y documentos.
• Validación de tipo, extensión y tamaño en cada archivo que se sube.

El personal accede a datos únicamente cuando su función lo requiere y bajo acuerdos de confidencialidad. Los proveedores se contratan con cláusulas de protección de datos y se listan en la página de Subprocesadores.

Si encuentras una vulnerabilidad, escríbenos a hola@yunquedevstudio.com con los pasos para reproducirla. Confirmamos recibo dentro de tres días laborables y te mantenemos informado hasta el cierre.

No declaramos certificaciones ni auditorías que no poseamos, y ningún control elimina por completo el riesgo. Si obtenemos una certificación formal, la publicaremos aquí con su alcance y fecha.