Centro de Confianza
Seguridad y transparencia
Los compradores de compliance necesitan confiar en su proveedor antes de confiar en los datos. Esta página documenta nuestra arquitectura de seguridad, compromisos de protección de datos y hoja de ruta de certificación.
Arquitectura de seguridad
Blind Protocol
Las direcciones de wallet se pseudonimizan antes del almacenamiento. Brecha de base de datos = pseudónimos, no direcciones.
Snapshots Firmados
Cada resultado está firmado (Ed25519) con un ID de snapshot único. Los informes son deterministas — regenerar desde los mismos datos produce un documento idéntico.
Aislamiento de Infraestructura
Infraestructura dedicada con cifrado completo de disco en reposo. Arquitectura de servicios con aislamiento de red.
Seguridad API
Autenticación por token con permisos delimitados. Rate limiting y endurecimiento de seguridad en cada ruta.
Logs con Privacidad
PII minimizado en todos los logs del sistema y monitorización. Las direcciones de wallet nunca se escriben en la salida de diagnóstico.
Uptime y Monitoreo
Monitoreo de salud continuo. Métricas en tiempo real. Alertas sobre disponibilidad de servicios y rendimiento de procesamiento.
Autenticación MFA escalonada
Re-verificación basada en TOTP para acciones críticas: revocación de claves API, eliminación de miembros del equipo, exportación de datos. Fallo cerrado, con límite de frecuencia.
Lista blanca de IP
Restrinja cada clave API a direcciones IP específicas o rangos CIDR. Las IP no autorizadas se rechazan en la capa de autenticación antes de procesar cualquier dato.
Postura de cumplimiento
Alineados con los marcos regulatorios bajo los que operan nuestros clientes.
GDPR
Sujetos de datos UE, Art. 28 / DPA completos
MiCA-listo
Travel Rule operativo desde julio 2026
FATF R.16
Exportación IVMS101 de originador y beneficiario
SOC 2
Auditoría Type II en curso, informe H2 2027
Confiabilidad operativa
Lo que firmamos en el contrato.
99,9%
SLA de disponibilidad
Objetivo de disponibilidad mensual sobre la API de screening. Crédito de servicio si no se cumple.
< 4 h
RTO
Tiempo máximo de inactividad tolerable en incidente regional. Runbook documentado, simulacro mensual.
< 1 h
RPO
Pérdida máxima de datos tolerable en incidente regional. Replicación de base de datos más snapshots horarios.
32 d
Retención de backups
Backups diarios cifrados, retención 32 días. Restauración probada cada trimestre contra entorno limpio.
Protección de datos
¿Qué datos almacenan?
Scores de riesgo, categorías de patrones detectados, timestamps de verificaciones e identificadores pseudonimizados de direcciones. Las direcciones enviadas para verificación se pseudonimizan al ser procesadas.
¿Dónde se almacenan los datos?
Infraestructura alojada en la UE. Almacenamiento cifrado. Entorno dedicado.
¿Cuánto tiempo se retienen los datos?
Los resultados de verificación se retienen durante el período de retención de compliance establecido por la organización (predeterminado: 5 años, configurable). Las organizaciones pueden solicitar la eliminación de datos.
¿Comparten datos con terceros?
Consultamos fuentes de inteligencia externas durante las verificaciones. No compartimos su historial de verificaciones, listas de direcciones o resultados con ningún tercero.
¿Cumplimiento GDPR?
Procesamos datos bajo interés legítimo para la prevención de delitos financieros (GDPR Art. 6(1)(f)). DPA disponible bajo solicitud. Lista de sub-procesadores mantenida y actualizada.
¿Puedo exportar mis datos?
Sí. Exportación completa del historial de verificaciones via API o dashboard. Formatos CSV y JSON disponibles.
Dónde viven los datos del cliente
La residencia de datos es una cláusula del contrato, no un flag en la solicitud.
Los datos de clientes UE permanecen en la UE
Región UE primaria con redundancia multi-zona. No replicamos datos automáticamente fuera de la UE. La transferencia transfronteriza requiere consentimiento escrito del cliente.
AES-256 en reposo
Todas las bases de datos, backups y almacenamiento de objetos cifrados en reposo. Las claves se rotan según calendario publicado y al cambiar de operador.
TLS 1.3+ en tránsito
Cada conexión cliente-edge-core usa TLS 1.3 o superior. HSTS preload, sin fallback a cifrados legacy.
Sin inferencia AI de terceros
Los datos de screening del cliente nunca salen de nuestra infraestructura para inferencia de modelo. Los resúmenes de patrones se ejecutan en modelos propios aislados.
Sub-procesadores
Cada servicio externo que pueda procesar datos de cliente, listado a nivel de categoría. Los datos de screening del cliente nunca se comparten con proveedores externos de inferencia AI.
| Categoría de servicio | Propósito | Jurisdicción |
|---|---|---|
| Infraestructura de hosting | Cómputo y almacenamiento de producción | UE |
| CDN y WAF globales | Entrega edge, escudo DDoS, filtrado de bots | Multirregión |
| Base de datos primaria | Historial de scoring, registro de auditoría, registros primarios | UE |
| Caché en memoria | Lookup hot-path, colas asíncronas, rate limiting | UE |
| Almacén analítico | Análisis de enlaces de contraparte | UE |
| Análisis AI de patrones | Resúmenes de patrones sobre datos del cliente | UE · aislado |
| Datos blockchain | Obtención de datos blockchain | UE |
| Proveedor de email transaccional | Cuenta, alertas, factura (sin marketing) | UE |
| Telegram Bot API | Canal del bot — solo para clientes nivel Telegram | Región del usuario (Telegram) |
| Proveedor anual de pen-test externo | Pruebas de seguridad independientes, rotación anual | UE o EE.UU. (acreditado CREST) |
| Partner de Travel Rule | Enrutado IVMS101 VASP-VASP (opcional) | UE |
| Procesador de pagos | Tarjeta para planes de pago (cripto y ACH directos) | UE |
Notificamos a los clientes por escrito 30 días antes de cualquier cambio en la lista de sub-procesadores. La versión válida es la de esta página.
Certificaciones y hoja de ruta
| Item | Estado | Plazo |
|---|---|---|
| Auditoría SOC 2 Type I | En preparación | 2026 H2 |
| Test de penetración anual | Definiendo alcance | 2026 Q3 |
| Evaluación ISO 27001 | Planificado | 2027 |
| Plantilla GDPR DPA | Disponible | Now |
| Pack de evaluación de proveedor | Disponible bajo solicitud | Now |
Divulgación responsable
Si descubres una vulnerabilidad de seguridad en Sanctuary, queremos saberlo.
- Reportar a [email protected]
- Incluir: descripción de la vulnerabilidad, pasos de reproducción, evaluación de impacto
- Confirmaremos recepción en 24 horas
- La prioridad de resolución se determina según la criticidad
- Crédito en nuestro security advisory (con permiso)
No perseguimos legalmente a investigadores que actúan de buena fe. política de bug bounty
Marco de respuesta a incidentes
Lo que pasa si algo sí sale mal.
Acuse en 24 horas
Confirmamos cualquier incidente de seguridad reportado en menos de 24 horas, sin importar la severidad.
Notificación al cliente
Los clientes afectados son notificados en 72 horas tras la confirmación del incidente. Los afectados materialmente reciben post-mortem escrito en 14 días.
Divulgación pública
Los incidentes resueltos se resumen en esta página con fecha, alcance y remediación. Solo redactamos lo que requiera una investigación en curso.
Historial de incidentes
A día de hoy no se han reportado incidentes de seguridad que afecten datos de cliente. Esta entrada se actualiza con el registro.
Reportar un problema de seguridad
Envía reportes de vulnerabilidades y otra correspondencia sensible de seguridad al contacto de abajo. Preferimos envíos cifrados.
Email de seguridad
[email protected]Comunicación cifrada
Escribe a [email protected] para recibir la huella PGP actual y nuestra clave pública para envíos cifrados.
Ver security.txt →Los investigadores que actúan de buena fe están protegidos por nuestra política de bug bounty.
¿Necesitas un pack de evaluación de proveedor?
Compradores enterprise: solicita nuestras respuestas al cuestionario de seguridad, DPA, lista de sub-procesadores y documentación de infraestructura.