Datos y Seguridad

Seguridad del sitio

• Datos en tránsito: TLS 1.3 (HTTPS obligatorio)
• Security headers activos: CSP, HSTS, X-Frame-Options, nosniff
• Hosting en Vercel con CDN global y DDoS protection

Seguridad en proyectos de clientes

Todos los SaaS que construimos para clientes incluyen por defecto:

• Datos en reposo: cifrado AES-256
• Row Level Security (RLS) en base de datos — aislamiento total por tenant
• Autenticación de dos factores disponible
• Backups automáticos diarios con retención de 30 días
• Security headers completos en next.config

Cumplimiento regulatorio

• Ley Federal de Protección de Datos Personales (México — LFPDPPP)
• GDPR compatible para usuarios europeos
• Pagos PCI DSS a través de Stripe cuando aplica

Incidentes de seguridad

En caso de brecha de seguridad, notificaremos a los afectados en máximo 72 horas con detalle del incidente y medidas tomadas.

Solicitudes de eliminación

Puedes solicitar la eliminación de tus datos en cualquier momento escribiendo a info@jupaficonsultores.com. Ejecutamos el borrado en máximo 30 días y confirmamos por email.