Seguridad y privacidad
Última actualización: 28 de septiembre de 2026
Aplicamos a nuestra propia plataforma los estándares que construimos para nuestros clientes. Así es como este sitio está protegido y cómo tratamos los datos: cada afirmación a continuación se puede verificar en las herramientas de desarrollo de su navegador.
Privacidad por diseño
Este sitio no usa cookies ni rastreadores de terceros. La analítica es sin cookies y autoalojada en nuestra propia infraestructura suiza, por lo que ningún dato personal sale de nuestro control y no se necesita banner de consentimiento. Nuestras prácticas se alinean con la LPD suiza y el RGPD europeo.
Residencia de datos en Suiza
El sitio web y sus estadísticas funcionan íntegramente en servidores de Infomaniak Public Cloud en Suiza, operados por una empresa suiza. Los datos de los visitantes permanecen bajo jurisdicción suiza: nunca se procesan en infraestructura estadounidense ni de ningún otro país fuera de Suiza.
Cifrado en tránsito
Todo el tráfico se sirve exclusivamente por HTTPS con un certificado TLS válido; las solicitudes HTTP simples se redirigen de forma permanente. HTTP Strict Transport Security (HSTS) con preload le indica a los navegadores conectarse únicamente por canales cifrados.
Endurecido por defecto
El sitio aplica una Content-Security-Policy estricta y un conjunto completo de encabezados de seguridad modernos (Permissions-Policy, aislamiento cross-origin, protección contra clickjacking). El servidor web se ejecuta como un usuario sin privilegios de root, con todas las capabilities de Linux retiradas y un sistema de archivos raíz de solo lectura.
Una Content-Security-Policy estricta y verificable
La Content-Security-Policy de este sitio no contiene 'unsafe-inline': cada script y estilo inline está autorizado individualmente por un hash SHA-256, y la lista se regenera desde el sitio compilado en cada despliegue. Puede verificarlo directamente en los encabezados de respuesta de esta misma página.
Minimización de datos
Este sitio no tiene formularios ni cuentas de usuario. No instala cookies y sus estadísticas cuentan las visitas sin identificarlo. Los únicos datos personales que recibimos son los que usted decide enviarnos por correo. No vendemos datos.
Divulgación responsable
Si descubre un problema de seguridad, queremos saberlo. Repórtelo a info@heldevia.ch: consulte nuestra política legible por máquinas en /.well-known/security.txt. Confirmamos los reportes y resolvemos con prontitud los problemas válidos.