Seguridad y cumplimiento

Todo lo que sabemos demostrar, y todo lo que no.

Esta página existe porque sin ella el resto del sitio no valdría la lectura. La primera mitad es lo que el producto hace; la segunda es lo que no hace, con el porqué.

Lo que hay

La cadena se recalcula, no se cree

La huella de un elemento se calcula en el servidor sobre los bytes efectivamente conservados. Una huella ofrecida por el cliente no se acepta. Dos escrituras en carrera sobre la misma posición se resuelven sin daño: quien pierde relee la cola de la cadena y vuelve a intentarlo.

El sello rechaza una cadena rota

El sello pliega las huellas en orden en una raíz única y registra cuántos elementos cubre. Si la cadena no verifica, el sello no existe: el estado se declara, no se arregla.

Los enlaces de los portales son sin estado y revocables

El token es una carga firmada; detrás no hay ninguna sesión. El filtro por papel está dentro de la consulta. Liberar el encargo mata sus enlaces al instante, caducados o no.

Las contraseñas de los buzones certificados se cifran en reposo

Se conservan con cifrado autenticado bajo una clave que vive en el entorno, y se omiten en cada lectura. La verificación de un buzón hace una conexión real y reporta el resultado: un acceso rechazado es una respuesta, no un error.

El puente público falla cerrado

Sin su clave de firma cada ruta versionada responde 503. Tiene límites de frecuencia por dirección y por empresa, un techo a las subidas, y solo puede escribir en la cola de avisos.

La frontera es la empresa

Los datos están separados por inquilino, y cada ruta nombra el permiso que exige antes de mirar la sesión. Siniestros y asistencia tienen catálogos de permisos independientes.

Terreno europeo

Infraestructura, almacenamiento y tratamiento se quedan en la Unión Europea. El sitio no monta analítica propia y sirve sus tipografías desde su origen: de nuestro marcado no sale ninguna petición a la red de otro. Una salvedad que preferimos decirte antes de que la encuentres: la red de distribución que está delante del sitio inyecta en cada página un script de medición suyo. No es nuestro y desde aquí no lo gobernamos.

El dato sanitario se trata como tal

Una lesión es un indicador y una descripción breve, minimizada a propósito. No es un historial clínico, y no debe llegar a serlo.

Lo que falta

Esta parte léela dos veces.

  1. 01

    La firma es una firma electrónica simple

    Mandatos, cesiones e informaciones se firman a nivel simple, con las evidencias del entorno registradas — huella, dirección, dispositivo, versión del texto informativo. No es una firma avanzada ni cualificada. Por eso no describimos, ni describiremos, el parte amistoso como conforme a las reglas del regulador de seguros sobre formularios digitales. El modelo de datos ya tiene los campos para subir de nivel cuando haya un prestador cualificado detrás.

  2. 02

    El sello de tiempo cualificado es opcional, y está apagado

    El sello puede pedir una marca a una autoridad de sellado y conservar el token literal, para que un verificador externo pueda comprobarlo. Hoy no hay ninguna autoridad configurada, así que el sello certifica la cadena con su raíz y nada más. El expediente declara el resultado real: no existe una marca falsa.

  3. 03

    Ninguna valoración automática del daño desde las fotos

    Es una decisión, no una carencia. Estimar el coste de reparación desde una imagen es una batalla contra quien tiene años de daños fotografiados y peritados. Preferimos integrar una mañana que fingir que la tenemos hoy.

  4. 04

    Ninguna central operativa atendida

    El software recibe, reparte y empuja. No responde al teléfono a las tres de la madrugada, y nada en este sitio debe leerse como si lo hiciera.

  5. 05

    Los SMS y las notificaciones necesitan un proveedor

    El código de un solo uso que deja entrar al perjudicado viaja hoy por correo electrónico, y funciona sin ningún proveedor externo. Los SMS y las notificaciones están cableados a un adaptador genérico que hay que configurar antes de que salgan de verdad.

  6. 06

    La cesión de crédito quiere un abogado

    Producir el documento es fácil. Su oponibilidad en responsabilidad civil del automóvil es materia disputada. Que lo revisen antes de que forme parte de cómo vendes.

  7. 07

    El portal de los profesionales está solo en inglés

    Los datos del expediente se quedan en el idioma en que se introdujeron; la página que los rodea todavía no está traducida.

Protección de datos

La evaluación de impacto es debida, no aconsejable.

El tratamiento incluye fotografías, geolocalización, documentos de identidad y la descripción de las lesiones, a gran escala. Esa combinación hace obligatoria una evaluación de impacto, y con ella llega el resto: base jurídica declarada, consentimientos granulares y versionados, minimización, plazos de conservación, cifrado en reposo, registro de tratamientos y nombramientos de encargado hacia cada operador y socio de la cadena. Los consentimientos quedan registrados en el expediente y se pueden mostrar.

REGISTRO DE CONSENTIMIENTOS DEL EXPEDIENTEREGISTRO DE CONSENTIMIENTOS DEL EXPEDIENTE
REGISTRO DE CONSENTIMIENTOS DEL EXPEDIENTE

Podemos entregarte lo que tenemos nosotros: el modelo, las fronteras, la conservación. La evaluación la haces tú, porque el tratamiento es tuyo.

Tráenos un expediente real y lo llevamos de principio a fin.

Media hora basta para ver un expediente abierto desde la aplicación, las pruebas selladas y los plazos legales corriendo solos.