Seguridad

Custodia, contada con precisión.

Sin marketing de seguridad. Esto es lo que ciframos, dónde guardamos y quién accede.

Transporte cifrado
La comunicación entre el agente y el control plane va por TLS mutuo (mTLS), con enrolamiento mediante fijación de huella (pinning). La subida a los repositorios usa canales cifrados (SFTP o HTTPS-S3).
Credenciales protegidas
Las claves de repositorios y SMTP se almacenan cifradas con AES-256-GCM.
Aislamiento y control de acceso
Separación estricta por empresa, roles (sa / admin / usuario), sesiones firmadas y API-keys por empresa. Registro de auditoría inmutable y último acceso por usuario.
Tus datos, en la UE
Toda la infraestructura está en uno de los datacenters más grandes y profesionales de Europa (Alemania): control plane, agentes y almacenamiento por defecto.
RGPD
Custel trata tus datos conforme al RGPD.

// franqueza

Hoy los ficheros de copia no se cifran en reposo y no ofrecemos cifrado de extremo a extremo, BYOK ni inmutabilidad/WORM. Preferimos decirlo antes que insinuar lo contrario.

¿Dudas sobre cómo tratamos tus datos?