Seguridad y Compliance
RAXAR no improvisa seguridad. Aplicamos los mismos estándares que los bancos y las consultoras top-tier desde el día uno, incluso antes de tener clientes externos. Nuestros propios datos internos viven bajo los mismos controles que los tuyos vivirán.
Documento vivo · última revisión: S215 · 2026-04-18
Row-Level Security en PostgreSQL en cada tabla con datos de cliente. 55+ tablas · 87 policies. El aislamiento es matemático a nivel de base de datos, no por capa de aplicación.
PostgreSQL con encriptación nativa. Qdrant vector store con encriptación. TLS 1.3 en todos los endpoints HTTPS. HSTS con max-age 1 año + preload.
2FA obligatoria para roles administrativos. Account lockout tras 5 intentos fallidos. Password policy Shannon-entropy. Bcrypt 12 rounds.
CSP estricta · X-Frame-Options DENY · X-Content-Type-Options nosniff · Referrer-Policy strict-origin-when-cross-origin · Permissions-Policy restrictiva.
Error tracking self-hosted (Glitchtip). Uptime monitoring externo independiente. Runbook DR probado con RTO medido · backups offsite diarios con restore testado.
DPA firmable disponible bajo solicitud. Endpoint right-to-erasure. PII redactada antes de enviar a LLMs de terceros. Servidores de analítica (PostHog) en UE.
Somos transparentes: todavía no tenemos certificaciones formales externas. Las hemos planificado en función de la tracción comercial real, no como argumento de marketing vacío.
GDPR ready
DPA template + export + erasure endpoints
SOC 2 Type I
Auditoría planificada post-tracción cliente
ISO 27001
Sistema de gestión de seguridad de la información
Pen-test externo
Auditoría anual con firma especializada
Si has detectado una vulnerabilidad, un comportamiento inusual o cualquier problema de seguridad en nuestros sistemas, nos gustaría escucharte. Respondemos en menos de 72 horas.
Contact: security@aurenix.cloud
Acknowledgments: /seguridad#hall-of-fame
Preferred-Languages: es, en
Policy: /.well-known/security.txt
No perseguiremos legalmente a investigadores de seguridad que actúen de buena fe dentro de un scope razonable (no exfiltración de datos · no interrupción de servicio · notificación privada antes de disclosure público).
Reconocimiento público a investigadores que han reportado vulnerabilidades responsables. Actualmente en blanco · estamos en fase dogfounding interna y nos sentimos orgullosos de ese espacio vacío porque significa que aún no hemos necesitado llenarlo.
Si necesitas DPA personalizado, despliegue en tu entorno cloud, auditoría de infraestructura aislada, integración con tu SSO corporativo o SLA específico, podemos diseñar un setup enterprise a medida.
Hablar con el equipo de seguridad →