Política
Resumen de protección de datos y seguridad
Última actualización: 16 de octubre de 2026
Borrador - sujeto a revisión jurídica antes de su publicación. El texto entre corchetes indica información que debe confirmarse. Este borrador no constituye asesoramiento jurídico.
Esta descripción presenta nuestras prácticas actuales de seguridad para este sitio web y los principios que regirán la plataforma Epinova. Epinova no afirma tener actualmente ninguna certificación de seguridad.
Este sitio web
- Solo HTTPS con HSTS y una Política de Seguridad de Contenidos restrictiva.
- Los envíos de formularios se validan en el servidor y están protegidos con tokens CSRF, limitación de solicitudes y controles antispam.
- El correo electrónico se envía mediante SMTP autenticado; las credenciales se almacenan en el servidor, fuera del directorio web público.
- Los archivos cargados están limitados en tipo y tamaño, no se almacenan en nuestro servidor web y solo se envían al buzón interno de nuestro equipo.
- No se cargan rastreadores de terceros sin consentimiento.
Principios de la plataforma (en desarrollo)
- Acceso basado en funciones con privilegios mínimos y registro de auditoría.
- Cifrado en tránsito y en reposo.
- Opciones de residencia de datos analizadas con cada socio.
- Acuerdos formales de intercambio de datos antes de procesar cualquier dato.
- Prácticas de desarrollo seguro, monitoreo de dependencias y pruebas de seguridad independientes antes del uso en producción.
Notificar una vulnerabilidad
Si cree haber encontrado un problema de seguridad en este sitio web, comuníquenoslo a través del formulario de contacto y responderemos con prontitud. [Se publicará un contacto de seguridad específico en /.well-known/security.txt.]