Ir al contenido principal
CONFIANZA

Dónde encontrar la prueba.

Cada afirmación que hacemos sobre seguridad, privacidad, sostenibilidad y acceso enlaza con la evidencia. Nunca deberías tener que creernos sin más.

Pilares de confianza

Seguridad

Cómo protegemos el sitio y tus datos, en términos simples que puedes comprobar.

0Outside calls the site makes at runtimescripts/no-third-party.mjs, blocks the buildRule that enforces the zerounder one business dayTime to first response on a security reportTLS 1.3, modern ciphers onlyMinimum cipher suite

Privacidad

Qué recopilamos, qué no recopilamos y cómo eliminar lo que has compartido.

0Tracking cookies set0Advertising pixels loaded14 days, then deletedServer-log retention30 days or fewerPersonal-data request turnaround

Sostenibilidad

Cómo de pequeño puede ser un sitio — medido, no estimado.

50 KB, gzipFirst-paint budget per route0 — all fonts served from our originExternal fonts loaded0External images loadedmixed grid · watching for a cleaner optionHosting grid mix

Accesibilidad

Qué significa WCAG 2.2 AA aquí y cómo nos auditamos en cada compilación.

0Automated axe-core violations14Languages shipped on day one7 : 1Minimum body-text contrast ratioWCAG 2.2 AA · enforced by axe-core on every buildAccessibility target

Subprocesadores

Cada tercero que pueda tocar sus datos, a qué accede y dónde opera.

NombrePropósitoDatos consultadosUbicación
Let's Encrypt (se abre en una pestaña nueva)Issues the TLS certificate that lets your browser confirm it is talking to our real server.None. The service only checks that we control the domain name — it never sees any visitor data.United States
Mailcow (se abre en una pestaña nueva)Delivers email between our contact form and our reply inbox.The message you send, only while we are reading and answering it.Canada
Contabo (se abre en una pestaña nueva)Provides the physical server and encrypted storage where the website lives.Encrypted disk volumes only. The hosting team does not read site content.Canada (data centre region)
Dokploy (se abre en una pestaña nueva)Releases new versions of the website onto our infrastructure.Runs inside our infrastructure. It never sends data outside the machine it runs on.Our infrastructure

Certificaciones

Nota honesta

Ninguna todavía

Somos un estudio pequeño. Las certificaciones formales son caras y lentas. Cuando obtengamos una, aparecerá aquí con un enlace al emisor.

Dónde residen tus datos

This website is hosted in Canada. There is no content delivery network in front of it. When the page loads in your browser, your browser is speaking directly to our origin. Nothing sits in the middle to copy, cache, or read your traffic.

Our encrypted backups roll on a thirty-day cycle. They never leave the data centre region. They are protected at rest with a key that only two people on our team can unlock.

Política de divulgación de seguridad

¿Has encontrado una debilidad, un error o algo que simplemente parece incorrecto? Escribe a security@intelligentsingularityinc.com. Respondemos en un día laborable, trabajamos contigo en la corrección y damos crédito por su nombre a quien lo reporta en el aviso público una vez parcheado el problema — a menos que pidas lo contrario.

Nunca demandamos a investigadores que sigan los términos de divulgación responsable en /security.

Informe de incidentes

¿Encontró algo? Cuéntenoslo primero.

La divulgación coordinada es el camino que tomamos en serio. Envíe un correo a security@intelligentsingularityinc.com con una descripción y pasos de reproducción. Acusamos recibo de los informes en un día hábil, los clasificamos en tres y lanzamos una solución en un plazo acordado con usted. Los investigadores son acreditados por su nombre en nuestro post-mortem cuando se publica una solución, a menos que prefieran permanecer anónimos. No amenazamos ni demandamos a investigadores de seguridad de buena fe, punto.

Última revisión: