Seguridad

Construimos sitios y sistemas que manejan el negocio de otras empresas. La seguridad no es una página de adorno: es parte del entregable. Esto es lo que hacemos, en concreto.

Cómo está montado este sitio

• Infraestructura en Google Cloud Platform. Sin proveedores de terceros intermedios: menos superficie, un solo lugar donde auditar.
• HTTPS obligatorio en todo el sitio, con HSTS y redirección permanente desde HTTP.
• Cabeceras de seguridad aplicadas en el servidor: política de contenido (CSP), X-Content-Type-Options, Referrer-Policy y Permissions-Policy.
• Sin dependencias externas en el navegador. Tipografías, guiones y estilos se sirven desde nuestra propia infraestructura: ningún CDN de terceros ve a nuestros visitantes.
• Formularios con defensa propia — trampa de tiempo, campo señuelo y límite de intentos por dirección IP — en vez de resolver el correo basura enviando datos a un tercero.
• Respaldo y despliegue reproducible: cada cambio queda versionado y el entorno se puede volver a levantar desde cero.

Datos de clientes

Las credenciales de nuestros clientes se guardan cifradas y con acceso mínimo necesario. No trabajamos con datos de producción cuando alcanza una copia anonimizada, y los accesos se revocan al cerrar el proyecto. Qué datos personales tratamos y por cuánto tiempo está en Privacidad y cookies.

Reporte responsable de vulnerabilidades

Si encontrás una falla en este sitio o en algo que hayamos construido, escribinos a hola@camaleonstudio.net con el detalle para reproducirla. Nos comprometemos a:

• Acusar recibo en 72 horas hábiles.
• Darte una evaluación inicial en 7 días.
• Mantenerte al tanto hasta que quede cerrada, y darte el crédito si querés.

Te pedimos a cambio: no accedas ni modifiques datos que no sean tuyos, no degrades el servicio y dejanos un plazo razonable antes de publicarlo. Camaleón Studio no ofrece recompensa económica por ahora, y no tomamos acciones legales contra quien investigue de buena fe siguiendo estas reglas.

Qué NO hacemos

No prometemos seguridad absoluta: no existe. Lo que sí garantizamos es que si algo se rompe, se te avisa. Ante un incidente que afecte datos personales, notificamos a los afectados y a la autoridad que corresponda tan pronto tengamos el alcance confirmado.

Última revisión: 7 de septiembre de 2026.