Seguridad
Cómo protegemos las solicitudes
Última actualización: 12 de octubre de 2026
Borrador. Este texto no ha sido revisado por un abogado ni constituye certificación de cumplimiento. Los campos resaltados deben completarse antes del lanzamiento comercial.
Describimos prácticas actuales de la fase piloto. No contamos con certificaciones de seguridad y no afirmamos tenerlas.
Acceso a los expedientes
- Cada expediente usa un identificador aleatorio no predecible.
- El contenido solo se entrega a quien presenta una credencial privada emitida al crear la solicitud, guardada en una cookie no accesible desde código del navegador.
- Las páginas de estado y resultado no se indexan en buscadores.
- Los expedientes caducan y se eliminan.
Datos y comunicaciones
- El navegador nunca se comunica directamente con los motores de consulta; todo pasa por nuestro servidor.
- Las comunicaciones con el motor de consulta se firman con un secreto que solo conoce el servidor.
- No guardamos el número de documento completo en la base de datos ni en el almacenamiento del navegador.
- La base de datos no es accesible desde el navegador.
Prevención de abuso
- Límite de solicitudes por origen y por hora, validado en el servidor.
- Validaciones de formato en el navegador y nuevamente en el servidor.
- Controles contra envíos automatizados.
Reporte de vulnerabilidades
Escríbenos a [CORREO DE SEGURIDAD POR CONFIRMAR].