Política de Seguridad
Última actualización: 11 de marzo, 2026
1. Protección y Disponibilidad de Datos
ROOTSURE está diseñado para garantizar la integridad total de su información. Combinamos técnicas criptográficas avanzadas con una infraestructura segura para proporcionar una certificación robusta.
- Almacenamiento de Documentos: Almacenamos los documentos originales en entornos de nube cifrados ubicados en Europa. Esto garantiza que siempre pueda recuperar la versión certificada exacta para fines de auditoría.
- Hashing SHA-256: La integridad de cada documento se verifica mediante hashes criptográficos únicos. Cualquier modificación del documento, incluso de un solo bit, daría como resultado un hash diferente, haciendo imposible ocultar una falsificación.
- Arquitectura de Árboles Merkle: Agrupamos las pruebas de los documentos en árboles Merkle, que proporcionan un alto nivel de seguridad criptográfica y una verificación eficiente.
2. Infraestructura y Acceso
Nuestra plataforma opera sobre infraestructura de nube de grado empresarial auditada:
- Control de Acceso: Implementamos seguridad a nivel de fila (RLS) para asegurar que los propietarios de los documentos sean los únicos con acceso a sus datos.
- Seguridad en Tránsito: Todas las comunicaciones entre su navegador y nuestros servidores están cifradas mediante protocolos TLS/SSL de alto estándar.
- Gestión de Identidad: Utilizamos proveedores de identidad estándar de la industria para gestionar la autenticación de usuarios de forma segura.
3. Seguridad en el Estampado Blockchain
Las claves de estampado se gestionan siguiendo estrictos protocolos de seguridad. Las claves nunca se almacenan en la lógica de la aplicación ni en entornos de texto plano. Utilizamos procesos de firma aislados para garantizar la integridad de las transacciones de Cardano que anclan las pruebas de sus documentos.
4. Cumplimiento
Nuestras prácticas de seguridad están alineadas con los más altos estándares, incluyendo un enfoque en el cumplimiento del RGPD para todas las operaciones que involucren datos de ciudadanos europeos.