Infraestructura
5 implantados - ✓
Plataforma alojada en Francia Aplicaciones, base de datos e identidades en Scaleway, París (PAR2).
- ✓
Copias de seguridad en otro proveedor PostgreSQL respaldado de forma continua en OVHcloud, Gravelines, con restauración a un instante dado.
- ✓
Página de estado fuera de la infraestructura status.okstatus.eu funciona en otro proveedor, en otro sitio, con sus propias sondas: sigue accesible cuando la plataforma no lo está.
- ✓
Infraestructura como código Toda la infraestructura está versionada en Git: un operador competente puede reconstruirla.
- ✓
Sondas aisladas por región Cada sonda se autentica con su propio identificador y solo recibe las comprobaciones de su región.
Cifrado
4 implantados - ✓
TLS 1.2+ en todas partes HSTS en cada host público.
- ✓
Secretos de clientes cifrados en reposo Credenciales de monitores, tokens de canales de alerta y claves API en AES-256-GCM, con una clave guardada aparte de los datos.
- ✓
Copias de seguridad cifradas En el servidor, AES-256.
- ✓
Push cifrado de extremo a extremo Web Push (RFC 8291): el servicio push del navegador no puede leer el contenido.
Acceso e identidad
4 implantados - ✓
Inicio de sesión con Keycloak Contraseña, inicio de sesión social o su propio proveedor de identidad.
- ✓
SSO SAML / OIDC En el plan Enterprise.
- ✓
Autenticación de dos factores TOTP Disponible para cada cuenta, exigible por organización, obligatoria para nuestra consola interna.
- ✓
Roles aplicados en el servidor Propietario, administrador, miembro, lector.
Trazabilidad
4 implantados - ✓
Registro de auditoría completo Cada creación, modificación y eliminación: quién, qué, cuándo, desde dónde.
- ✓
Exportación CSV del registro En el panel, en el plan Enterprise.
- ✓
Acciones del equipo registradas aparte
- ✓
Medición de audiencia autoalojada Matomo en matomo.clearcloud.fr, en Francia, sin cookies de medición.
Copias de seguridad y continuidad
4 implantados - ✓
RPO 15 minutos · RTO 4 horas Como máximo 15 minutos de datos perdidos, servicio restablecido en menos de 4 horas.
- ✓
Restauración probada cada trimestre Última prueba el 28 de septiembre de 2026: base de datos completa restaurada en 2 min 22 s.
- ✓
30 días de conservación de copias
- ✓
Preaviso de 90 días si cerramos Servicio activo y exportación abierta durante el preaviso, reembolso prorrateado (Condiciones, art. 9.3).
Cadena de suministro de software
4 implantados - ✓
Imágenes reconstruidas desde bases fijadas
- ✓
Análisis de vulnerabilidades en CI Una vulnerabilidad CRITICAL impide publicar la imagen.
- ✓
Nuevo análisis diario en el clúster
- ✓
Auditoría de dependencias en cada compilación
Datos y privacidad
4 implantados - ✓
Conservación limitada por plan 90 días, 6, 12 o 24 meses según el plan, luego eliminación automática cada día.
- ✓
Exportación JSON en cualquier momento En todos los planes. API REST y Terraform además en Max y Enterprise.
- ✓
Devueltos o eliminados en 30 días Al final del contrato.
- ✓
Ninguna herramienta externa de soporte, CRM o seguimiento de errores Ninguna recibe sus datos.
Divulgación responsable
3 implantados - ✓
security.txt publicado /.well-known/security.txt, RFC 9116.
- ✓
Acuse de recibo en 2 días hábiles
- ✓
Compromiso de no emprender acciones legales Para la investigación de buena fe, sin destrucción de datos, vulneración de la privacidad ni interrupción del servicio.
Aún no implantado
2 carencias -
Certificación SOC 2 o ISO 27001En la hoja de ruta, no obtenida.
-
Prueba de intrusión por un terceroPrueba interna hecha el 3 de noviembre de 2026; está prevista una prueba por un pentester independiente.