Seguridad
Lo que realmente aplicamos, y nada más. Cada punto describe una medida vigente hoy.
Última actualización: julio de 2026
Autenticación
No se almacena ninguna contraseña: se accede con la cuenta de Google o Microsoft de su organización. La verificación en dos pasos es obligatoria para todos desde el primer acceso y se solicita de nuevo antes de las acciones sensibles. Las sesiones son opacas, de duración limitada y revocables.
Aislamiento entre organizaciones
Cada organización está aislada mediante dos barreras independientes: un filtro aplicado automáticamente a toda consulta y una política de seguridad a nivel de fila en la base de datos. La segunda actúa incluso si se elude la primera. Pruebas específicas verifican en cada entrega que una organización no puede leer ni escribir los datos de otra.
Sus evidencias se quedan con usted
Certatix no almacena ningún archivo de evidencia. Una evidencia es un enlace a un documento que usted aloja donde prefiera; solo conservamos su dirección y su etiqueta, y nunca recuperamos su contenido.
Registro de auditoría
Toda acción sensible se inscribe en un registro de solo adición, encadenado por huella: una entrada no puede modificarse ni suprimirse sin romper la cadena. Eso es lo que hace el historial oponible ante un auditor.
Pago
Ningún dato bancario pasa por Certatix ni se almacena en él. El pago se realiza íntegramente en las páginas alojadas de nuestro proveedor.
Alojamiento
La aplicación, la base de datos y las copias de seguridad se alojan en Francia con un proveedor europeo. El tráfico con la plataforma va cifrado en tránsito.
Conservación y supresión
Mientras su suscripción esté activa, sus datos permanecen en su espacio y puede exportarlos usted mismo en cualquier momento. En caso de corte de acceso, siguen siendo exportables durante 30 días: es la ventana en la que lo recupera todo sin pasar por nosotros, y le avisamos por correo antes de que se cierre. Pasado ese plazo, el espacio se elimina de nuestras bases activas y se conserva un archivo cifrado durante 2 años en virtud de nuestras obligaciones legales de conservación. Ese archivo no es consultable en el producto ni puede reintegrarse en él; se genera previa solicitud legítima y se borra definitivamente al vencimiento.
Comunicar una vulnerabilidad
Escriba a hello@certatix.com. Acusamos recibo en dos días hábiles y nos comprometemos a no emprender acciones contra quien comunique un fallo de buena fe.