RGPD Implantado
Conforme desde el diseño
DPA aplicable a todos los planes, copia firmada a petición. Conservación limitada por plan, subencargados públicos y fechados.
Centro de confianza Actualizado el 3 de noviembre de 2026
La seguridad de OKStatus, sin zonas grises.
Dónde están sus datos, quién puede acceder a ellos, qué está implantado y qué aún no. Las respuestas que damos a las revisiones de seguridad, de libre acceso.
Editado por ClearCloud SAS · Dijon, Francia · SIREN 539 932 731
Marcos
Lo que está implantado, y lo que está en camino.
Ningún distintivo que no hayamos obtenido. Lo que está en la hoja de ruta se indica como tal.
ALOJAMIENTO UE Implantado
Datos de cuenta en Francia
Plataforma y base de datos en Scaleway en París, copias de seguridad en OVHcloud en Gravelines.
NIS2 · DORA Apoyo
Un apoyo para sus obligaciones
Marcas de tiempo, clasificación de gravedad, canal de comunicación externo. Las notificaciones a su autoridad siguen siendo suyas.
SOC 2 TYPE II Hoja de ruta
Sin certificación hoy
Historial con marcas de tiempo, conservación documentada, comunicación externa de incidentes: la dirección está tomada, la auditoría aún no.
ISO 27001 Hoja de ruta
Sin certificación hoy
La misma hoja de ruta que SOC 2. Una dirección, todavía no una certificación.
PRUEBA DE INTRUSIÓN Hoja de ruta
Prueba interna hecha, externa prevista
Prueba interna en producción el 3 de noviembre de 2026: 7 hallazgos, todos corregidos y verificados el mismo día. Está prevista una prueba por un pentester independiente.
Controles
32 controles implantados, en 8 ámbitos.
El detalle de cada medida, y lo que aún no está implantado, en la pestaña Controles.
Infraestructura5 Plataforma alojada en FranciaCopias de seguridad en otro proveedor Ver el detalle →Cifrado4 TLS 1.2+ en todas partesSecretos de clientes cifrados en reposo Ver el detalle →Acceso e identidad4 Inicio de sesión con KeycloakSSO SAML / OIDC Ver el detalle →Trazabilidad4 Registro de auditoría completoExportación CSV del registro Ver el detalle →Copias de seguridad y continuidad4 RPO 15 minutos · RTO 4 horasRestauración probada cada trimestre Ver el detalle →Cadena de suministro de software4 Imágenes reconstruidas desde bases fijadasAnálisis de vulnerabilidades en CI Ver el detalle →Datos y privacidad4 Conservación limitada por planExportación JSON en cualquier momento Ver el detalle →Divulgación responsable3 security.txt publicadoAcuse de recibo en 2 días hábiles Ver el detalle →
Subencargados
8 subencargados. Sus datos de cuenta se quedan en Francia.
Cada incorporación o sustitución se anuncia con 30 días de antelación, con derecho de oposición (DPA, art. 2.4). 3 solo intervienen si usted activa la función.
- OVHcloud Copias de seguridad, sonda de Londres, página de estadoFRUK
- Scaleway Plataforma, sonda de París, correosFR
- Stripe PagosIEUS
- Google · GitHub · GitLab Inicio de sesión socialUS
- Cloudflare DNS de status.okstatus.euWW
- Browser push services Notificaciones pushUS
- UpCloud Sondas regionalesDEESNLPL
- OVHcloud SMS Alertas SMSFR
UE Decisión de adecuación Fuera de la UE, cláusulas contractuales tipo
Editor y continuidad
Quién está detrás de OKStatus, y qué pasa si algo se detiene.
OKStatus lo edita un equipo pequeño. Esto es lo que protege su supervisión y sus datos.
El editor
ClearCloud SAS, Dijon (Francia), SIREN 539 932 731. El gerente diseña, desarrolla y opera el servicio; los proveedores trabajan bajo compromiso de confidencialidad. Toda la infraestructura está descrita en repositorios Git.
Sus datos siguen siendo recuperables
Exportación JSON en cualquier momento, en todos los planes. En Max y Enterprise, la API REST y el provider de Terraform recuperan también la configuración. Al final del contrato, los datos se eliminan o se devuelven en 30 días.
Si cerramos el servicio
Preaviso de 90 días por correo al propietario de cada organización. El servicio y la exportación siguen abiertos; lo pagado por adelantado se reembolsa de forma prorrateada (Condiciones, artículo 9.3).
Si cae la infraestructura
La base de datos se respalda de forma continua en otro proveedor, con 30 días de conservación. Como máximo 15 minutos de datos perdidos, recuperación en 4 horas como máximo. Restauración probada cada trimestre.
Si OKStatus está caído
status.okstatus.eu funciona en otro proveedor, en otro sitio, con sus propias sondas. Sigue accesible cuando la plataforma no lo está, y publica la disponibilidad en 24 h, 7 días y 30 días.
Lo que aún no tenemos
Aún noNinguna certificación (SOC 2, ISO 27001), aún ninguna prueba de intrusión por un tercero (prueba interna hecha el 3 de noviembre de 2026).
Divulgación responsable
¿Ha encontrado una vulnerabilidad? Escríbanos.
Envíe los pasos para reproducirla. Acuse de recibo en 2 días hábiles, seguimiento y reconocimiento si lo desea. Una investigación de buena fe, sin destrucción de datos, vulneración de la privacidad ni interrupción del servicio, no dará lugar a acciones legales.
Alcance
okstatus.eu, api.okstatus.eu, las páginas de estado públicas y los agentes Rust.
Fuera de alcance
Denegación de servicio, ingeniería social, servicios de terceros que no operamos.
/.well-known/security.txt Abrir ↗
Contact: mailto:contact@clearcloud.fr
Preferred-Languages: fr, en
Canonical: https://okstatus.eu/.well-known/security.txt
Policy: https://okstatus.eu/trust#disclosure
¿Tiene una revisión de seguridad que completar?
Cuestionarios ya cumplimentados, políticas, plan de incidentes y DPA firmado, sea cual sea su plan.