Lo que hacemos, comprobado.
Lo hemos comprobado en nuestro código, que es privado: te lo enseñamos en una revisión. No sustituye a una auditoría externa.
Prácticas comprobadas en el código
Sesión en cookie HttpOnly
El código de la página no puede leerla. Dura 24 horas.
Contraseñas con bcrypt
Se guarda el resumen, nunca la contraseña.
Base de datos sin puerto público
Solo es accesible desde una red interna de contenedores.
La aplicación no cambia el esquema
Su rol solo lee y escribe datos; las migraciones van con otro.
Copias diarias cifradas
AES-256, rotación de 14 días y un procedimiento para restaurarlas en aislamiento.
Cabeceras de seguridad
Sin marcos ajenos, sin adivinar tipos y con permisos de navegador acotados.
Formularios con antispam y límite
Límite por conexión; el texto del acuse se borra al pasar al CRM.
Medición solo con consentimiento
Sin aceptar, la analítica de Google no se carga.
Comprobado en el repositorio el 2 de noviembre de 2026.
Cuestionario de seguridad
Si lo necesitas para decidir, pídenoslo antes de contratar y lo respondemos punto por punto.