Confianza y seguridad
Un resumen en lenguaje claro de cómo IHGIZ maneja tus datos hoy. Cada afirmación de esta página está verificada contra el código — nada aquí es aspiracional.
Almacenamiento de datos
Todos los datos de la aplicación residen en MongoDB Atlas. Tras nuestra constitución en Dubái (junio de 2026), está prevista la migración de la región de la base de datos a los EAU; hasta completarse, los datos pueden alojarse en otra región de Atlas.
Cifrado
Todo el tráfico va cifrado en tránsito (TLS). Las credenciales de canal que conectas — tokens de bots, claves API, secretos de proveedores — se cifran en reposo con AES-256-GCM, y un despliegue de producción no arranca sin la clave de cifrado.
Acceso y autenticación
El inicio de sesión usa autenticación basada en sesiones, y las cuentas nuevas se aprueban manualmente durante el piloto por invitación. Las capacidades de operador se limitan a administradores designados, y las áreas restringidas usan permisos de acceso por usuario.
Verificación de mensajes entrantes
Los webhooks de los proveedores de mensajería se verifican antes de procesarse: los canales de Meta con HMAC X-Hub-Signature-256, el correo entrante con secreto compartido o cabecera HMAC, y los proveedores de SMS con el esquema de firma publicado por cada uno. Las solicitudes no verificadas se rechazan.
Claves API
Las claves API tienen alcance por recurso, se muestran una sola vez al crearse y se almacenan solo como hashes SHA-256. Pueden revocarse en cualquier momento, y las claves revocadas quedan registradas para auditoría.
Registro de auditoría
Cada cambio de estado de una cita escribe una entrada de auditoría en el propio evento — incluidas las transiciones automáticas, etiquetadas como acciones del sistema con su desencadenante. "¿Quién confirmó esto?" siempre tiene respuesta.
Subencargados
Los envíos pasan solo por los canales que eliges: Resend (correo), Meta Cloud API (WhatsApp, Messenger, Instagram), Telegram Bot API y tu proveedor de SMS configurado (p. ej., Twilio). Los enlaces de reunión se crean con tu proveedor de vídeo elegido. Almacenamiento de datos: MongoDB Atlas.
Certificaciones
IHGIZ aún no cuenta con certificación SOC 2 ni ISO 27001, y no mostraremos insignias que no hayamos obtenido. Esta página reflejará nuestra postura de seguridad a medida que evolucione.
Este es un resumen técnico verificado contra el código, no un documento legal. La documentación formal de seguridad y las políticas redactadas por abogados están pendientes de revisión legal.
Última verificación contra el código: 23 de julio de 2026
Volver al inicio