Seguridad y cumplimiento
Tus datos, protegidos desde el diseño
Formabi recoge datos sensibles de formularios para equipos que no pueden permitirse fallos de seguridad. Construimos con cifrado, autenticación robusta y controles de privacidad en todo el producto, y alojamos en la UE.
Cifrado en tránsito
Todo el tráfico hacia Formabi se sirve por HTTPS (TLS 1.2/1.3) con HSTS. Las conexiones internas entre la aplicación y la base de datos también van cifradas con TLS.
Cifrado en reposo
El almacenamiento de la base de datos reside en volúmenes cifrados con LUKS, y cada copia de seguridad se cifra antes de salir del servidor. Los datos de tus formularios nunca se escriben en disco sin cifrar.
Autenticación de dos factores
Las cuentas pueden activar 2FA por TOTP (Google Authenticator, 1Password, Authy y otros), con códigos de recuperación de un solo uso. Los secretos de 2FA se cifran en reposo.
Inicio de sesión único (SSO)
Conecta tu proveedor de identidad mediante OpenID Connect: Google Workspace, Microsoft Entra ID, Okta o cualquier IdP compatible con OIDC. El acceso sigue tu directorio.
Registro de auditoría inmutable
Los inicios de sesión, los cambios administrativos, las actualizaciones de permisos y las acciones de los interesados se registran en un historial de auditoría de solo adición que no puede alterarse ni eliminarse.
Gestión de sesiones
Consulta los dispositivos con sesión iniciada en tu cuenta y revoca cualquier sesión en cualquier momento. Las sesiones se almacenan con hash y caducan automáticamente.
Autenticación robusta
Las contraseñas se almacenan con hash bcrypt; los tokens de sesión y de enlaces para compartir nunca se guardan en claro. Los intentos de inicio de sesión tienen límite de frecuencia para frenar ataques de fuerza bruta.
Gestión de vulnerabilidades
Nuestra cadena de compilación analiza las dependencias en busca de vulnerabilidades conocidas en cada cambio, y la infraestructura se parchea mediante un proceso revisado y con control de versiones.
RGPD y derechos de los interesados
Formabi se aloja en la Unión Europea, con las herramientas para responder a las solicitudes de las personas cuyos datos figuran en tus formularios —acceso, supresión, retención y consentimiento— integradas en el producto.
Acceso del interesado
Responde a una solicitud de acceso en minutos: busca a una persona en tus formularios y exporta todo lo que conservas sobre ella —cada campo, en todos los envíos— en un solo archivo.
Derecho de supresión
Suprime los datos de una persona cuando lo solicite: un envío completo o campos concretos, eliminados de forma permanente de los archivos, la base de datos, la búsqueda y las exportaciones. Cada solicitud queda registrada.
Controles de retención
Configura cuánto tiempo se conservan los envíos de formularios; los registros antiguos se purgan automáticamente según tu política.
Registros de consentimiento
El consentimiento se captura con una instantánea del texto exacto mostrado y puede retirarse; cada evento de consentimiento queda registrado.
Infraestructura y aislamiento
Alojamiento en la UE
Los servidores se ejecutan en la UE (Hetzner, Alemania). Los datos no salen de la región.
Aislamiento de inquilinos
Cada inquilino se ejecuta en su propio contenedor con una base de datos dedicada y de acceso restringido; sin estado de aplicación compartido.
Copias de seguridad cifradas
Copias de seguridad automáticas cada noche, cifradas en reposo, con un proceso de restauración probado y una retención definida.
¿Preguntas de seguridad o una revisión de diligencia debida?
Estaremos encantados de explicar nuestros controles a tu equipo o de completar un cuestionario de seguridad. Escríbenos y te responderemos con rapidez.
Contacta con help@formabi.com