Documentación legal
Medidas tecnicas y organizativas
Última actualización: 16 de octubre de 2026
Proteccion del servicio
| Area | Medidas |
|---|---|
| Acceso e identidad | Autenticacion de usuarios, permisos por rol y acceso restringido a las funciones de administracion. |
| Separacion por empresa | Datos y conexiones asociados a cada organizacion, con controles de acceso en la aplicacion y politicas de acceso a filas en la base de datos. |
| Comunicaciones | HTTPS y politicas del navegador para limitar origenes, acceso al microfono y contenido ejecutable. El microfono se habilita en las superficies de voz. |
| Validacion y abuso | Validacion de solicitudes, proteccion de operaciones autenticadas y limites de uso. Estos controles no garantizan la ausencia de ataques. |
| Credenciales | Claves de backend y credenciales de proveedores fuera del codigo enviado al navegador. Las conexiones autorizadas se gestionan por empresa. |
| Trazabilidad | Registro de actividad, resultados de operaciones y errores para investigar incidencias, con acceso limitado. |
| Continuidad | Copias logicas cifradas programadas y comprobaciones periodicas de disponibilidad y operaciones. Las copias automaticas actuales residen en la propia base de datos. |
| Uso de IA | Acciones limitadas a las herramientas autorizadas, informacion del negocio y reglas de supervision o derivacion del servicio. |
Continuidad y alcance de las copias
Se han comprobado recuperaciones logicas de datos en un entorno independiente. Las copias programadas no equivalen a recuperacion fisica completa, PITR ni copia diaria externa. Tampoco incluyen automaticamente los archivos binarios de terceros, sus cuentas o su configuracion.
Las comprobaciones alojadas en la propia plataforma no sustituyen una vigilancia independiente de una caida completa del proveedor. No se ofrece disponibilidad ininterrumpida, atencion permanente ni un tiempo garantizado de recuperacion salvo compromiso expreso en el contrato.
Incidencias y consultas de seguridad
Para comunicar una incidencia o solicitar informacion de seguridad, escribe a info@erratiq.es. No incluyas contrasenas, claves de acceso ni datos personales innecesarios.
Los contactos, responsabilidades y comunicaciones de incidentes de cada servicio se regulan en su acuerdo de encargo. Esta pagina no acredita certificaciones ISO, SOC ni una auditoria independiente.