Así protegemos tus datos
Los datos clave para compras, seguridad informática y delegados de protección de datos: verificables y sin sellos que no podamos acreditar.
Alojamiento en Fráncfort
El portal, la base de datos y nuestra plataforma de contenidos funcionan en Amazon Web Services, en el centro de datos de Fráncfort del Meno (eu-central-1). Además, entregamos el contenido para tus pantallas a través de la CDN Amazon CloudFront.
Cifrado
Las conexiones solo se realizan mediante HTTPS con HSTS. Los volúmenes del portal y de la base de datos están cifrados. Guardamos las contraseñas solo como hash bcrypt, los enlaces de confirmación y restablecimiento solo como hash SHA-256, y las credenciales guardadas de servicios conectados cifradas con AES-256-GCM.
Copias de seguridad
Los volúmenes del portal y de la base de datos se respaldan a diario de forma cifrada. Las copias de seguridad se conservan unos 30 días.
Acceso y registros
Solo las cuentas con rol de administrador pueden acceder al área de administración. Si cambias tu contraseña, se cierran todas las demás sesiones. Los registros de la aplicación contienen ID de solicitud en lugar de direcciones de correo electrónico o IP y se eliminan a los 30 días.
Claves de API
Cada clave de API tiene su propio límite por minuto y todas las claves de tu cuenta comparten un límite diario. Cuando se revoca una clave, la inutilizamos y eliminamos su valor.
Protección de datos
Medimos el alcance sin cookies y solo usamos cookies técnicamente necesarias. Todos los proveedores de servicios, con su sede y región, finalidades y plazos de eliminación, figuran en nuestra política de privacidad.
Encargo de tratamiento
Cuando tratamos datos personales por tu cuenta (art. 28 RGPD), firmamos contigo un contrato de encargo de tratamiento, tal como prevén nuestras condiciones generales. Escríbenos a info@contboxx.com.
Notificar una vulnerabilidad
Agradecemos que nos notifiques vulnerabilidades de seguridad en info@contboxx.com. Los datos de contacto también están disponibles en formato legible por máquina en security.txt.
Actualizado: 31.10.2026