Seguridad y privacidad
Última actualización: julio de 2026
Aplicamos a nuestra propia plataforma los estándares que construimos para nuestros clientes. Así es como este sitio está protegido y cómo tratamos los datos: cada afirmación a continuación se puede verificar en las herramientas de desarrollo de tu navegador.
Privacidad por diseño
Este sitio no usa cookies ni rastreadores de terceros. La analítica es sin cookies y autoalojada en nuestra propia infraestructura suiza, por lo que ningún dato personal sale de nuestro control y no se necesita banner de consentimiento. Nuestras prácticas se alinean con la LPD suiza y el RGPD europeo.
Residencia de datos en Suiza
El sitio web y su backend funcionan íntegramente en servidores ubicados en Zúrich, Suiza. Tus datos permanecen bajo jurisdicción suiza: nunca se procesan en infraestructura estadounidense ni de otros países.
Cifrado en tránsito
Todo el tráfico se sirve exclusivamente por HTTPS con un certificado TLS válido; las solicitudes HTTP simples se redirigen de forma permanente. HTTP Strict Transport Security (HSTS) con preload le indica a los navegadores conectarse únicamente por canales cifrados.
Endurecido por defecto
El sitio aplica una Content-Security-Policy estricta y un conjunto completo de encabezados de seguridad modernos (Permissions-Policy, aislamiento cross-origin, protección contra clickjacking). Los contenedores se ejecutan sin root, la superficie de ataque se mantiene mínima y los formularios públicos tienen límite de tasa y protección contra abuso automatizado.
Una Content-Security-Policy estricta y verificable
La Content-Security-Policy de este sitio no contiene 'unsafe-inline': cada script y estilo inline está autorizado individualmente por un hash SHA-256, y la lista se regenera desde el sitio compilado en cada despliegue. Puedes verificarlo directamente en los encabezados de respuesta de esta misma página.
Minimización de datos
El formulario de contacto recopila solo lo necesario para responderte. Los envíos se almacenan de forma mínima y no se comparten con servicios de publicidad ni de perfilado. No vendemos datos.
Divulgación responsable
Si descubres un problema de seguridad, queremos saberlo. Repórtalo a info@heldevia.ch: consulta nuestra política legible por máquinas en /.well-known/security.txt. Confirmamos los reportes y resolvemos con prontitud los problemas válidos.