Seguridad
Tratamos documentos de identidad y selfies, así que el diseño parte de lo que podría salir mal. Así se protege el servicio, en lenguaje llano. La descripción vinculante es el Anexo II del contrato de encargo del tratamiento.
Cifrado
- Todo el tráfico usa TLS. El servicio envía HSTS y una política de seguridad de contenido estricta.
- Cada imagen y vídeo se cifra en la aplicación con su propia clave antes de escribirse en disco. Las claves se guardan aparte de la base de datos. Borrar una clave hace el archivo irrecuperable.
- Nombres, direcciones, correos y notas de revisión se cifran en la base de datos. De los números de documento solo guardamos los cuatro últimos caracteres y un hash con clave.
Quién ve qué
- Cada cliente ve solo sus datos. El aislamiento se aplica en todas las consultas.
- La evidencia nunca se sirve como archivo público. Cada visualización pasa por una comprobación de permisos, no se cachea y queda en un registro de auditoría.
- Los revisores ven solo los envíos que han reclamado, usan verificación en dos pasos, firman un acuerdo de confidencialidad y no pueden revisar a su propia organización.
- El propietario de la plataforma no navega por la evidencia por defecto. El acceso de emergencia exige una justificación escrita, dura 15 minutos y genera una alerta.
Registro de auditoría
- Decisiones, visualizaciones de evidencia, exportaciones, borrados, cambios de ajustes y de personal se registran sin datos personales del solicitante.
- Los logs, informes de errores y alertas de chat nunca contienen datos del solicitante, tokens ni archivos.
Disponibilidad y copias
- El servicio funciona en servidores dedicados en la UE, con los archivos en un volumen aparte y una alerta antes de que se llene el disco.
- Las copias de seguridad están cifradas y se verifican cada semana, y salta una alerta si alguna se queda obsoleta.
Seguro por defecto
- Las subidas se recodifican y tienen límites de tamaño, y se eliminan metadatos como EXIF.
- Los webhooks solo se envían a direcciones HTTPS públicas y van firmados para que puedas verificarlos.
- Las dependencias se auditan en cada compilación.
Incidentes
- Tenemos un protocolo escrito para brechas. Si una brecha de datos personales te afecta, te avisamos en 24 horas para que puedas cumplir tu propia obligación de 72 horas.
LegitFlash no sirve para el alta sujeta a AML/KYC y no proporciona identidades digitales cualificadas ni con validez legal.
¿Has encontrado una vulnerabilidad? Escribe a support@example.com. Leemos todos los informes.