Hecho para quienes pueden decir que no.

Seguridad a nivel de fila de Postgres en cada tabla vinculada a un cliente. La separación se aplica en la base de datos, no en la capa de aplicación, y las pruebas de aislamiento incluyen los casos que deben rechazarse, ejecutados y registrados en vez de afirmados.

AAL2 en cada ruta protegida. Hoy el segundo factor es una aplicación de autenticación; las claves de acceso ligadas al dispositivo ya están entregadas para firmar en móvil. Sin códigos de un solo uso por SMS ni por correo, canales que los reguladores están retirando en un número creciente de jurisdicciones. Las claves de acceso ligadas al dispositivo, donde se usan, resisten además la suplantación.

Los modelos señalan incoherencias y hallazgos adversos, con la razón por la que se disparó una señal anotada al lado. Una persona da cada aprobación, con cada modelo inventariado, documentado y explicable, como exigen los regímenes de gobernanza de la IA más estrictos.

Diseñada para soportar las obligaciones del RGPD, de la revisada Ley suiza de Protección de Datos y de los marcos regionales de protección de datos a los que están sujetos nuestros clientes, incluidos los derechos de rectificación de las personas nombradas en un cribado. El acceso a documentos se sirve mediante URL firmadas y registradas. TLS 1.2 o superior en tránsito.

Firmas Ed25519 sobre una cadena de hash SHA-256, con sello de tiempo de una autoridad RFC3161 independiente. Comprobada sin conexión con herramientas estándar: SHA-256, Ed25519 y RFC 3161 son formatos publicados, de modo que un revisor trabaja a partir del propio paquete. Rechazo ante un fallo, por diseño: cuando se exige el sello de tiempo, no haber sello de tiempo válido significa no haber paquete de prueba.

Toda acción que cambia un estado se encadena por hash, de modo que un cambio, una inserción o un reordenamiento resulta detectable. Una cadena de hash detecta; no impide, y no diremos lo contrario. Los registros de acceso a documentos se conservan siete años.

Cuando un inversor acepta un reconocimiento de riesgo obligatorio, el registro guarda más que una casilla marcada. El texto del reconocimiento está versionado, y el resumen SHA-256 de la redacción exacta aceptada se escribe en el registro encadenado, de modo que una reescritura silenciosa de aquello con lo que alguien estuvo de acuerdo haría que los resúmenes dejaran de coincidir. Una redacción cambiada se convierte en una versión nueva, nunca en una edición de la anterior.

Los documentos, las firmas y los accesos a documentos forman parte del registro criptográfico. La mensajería entre las partes es dato de aplicación ordinario: sin hash, sin encadenar, sin sello de tiempo. No la presentamos como prueba.

Hay en marcha un programa de preparación para SOC 2 Type 2 e ISO 27001. Hoy no se dispone de ningún informe, y nada de lo aquí escrito debe leerse como si diera a entender que existe uno. Cuando exista un informe, esta línea lo dirá y nombrará su fecha.