Versión 1.0 · Última actualización: 11 de noviembre de 2026
Es el mismo texto que la aplicación BackPR muestra en app.backpr.com/legal/security. Read in English
Una lista breve de lo que BackPR hace realmente para proteger los datos. No afirmamos tener ninguna certificación de seguridad de terceros.
Separación
- Cada organización tiene su propia base de datos privada. Una petición de una organización no puede leer la base de datos de otra.
- Los archivos privados (subidas, exportaciones, documentos firmados) se guardan en el espacio propio de la organización y se sellan con una clave que pertenece a esa organización. Las imágenes que una organización publica en sus páginas públicas (logotipo, fotos de la web) son públicas por diseño.
Cifrado
- Todas las conexiones usan HTTPS.
- Los registros de salud y las notas de custodia se cifran campo a campo con una clave de la organización, además del cifrado en reposo del proveedor de almacenamiento.
- Las copias de seguridad semanales se comprimen y cifran antes de guardarse. Se conservan ocho copias semanales.
Acceso
- Acceso con llave de acceso (recomendado) o con un código de un solo uso por correo. Sin contraseñas.
- Los roles y permisos deciden qué puede ver y hacer cada persona. Las acciones sensibles (exportaciones, roles del personal, aprobaciones) necesitan una confirmación reciente.
- La administración de la plataforma de BackPR exige una llave de acceso.
Trazabilidad
- Cada organización tiene un registro de auditoría de los cambios. Las entradas se encadenan con hashes para poder detectar un cambio posterior en el registro.
- Las firmas electrónicas de nuestros documentos se guardan como registros que solo se añaden.
Protección contra abusos
- Comprobaciones automáticas contra robots y límites de frecuencia en el acceso, el alta y el pago.
- Las organizaciones nuevas empiezan con límites prudentes que se amplían cuando la organización se verifica.
Pagos
- Los datos de tarjeta se introducen en los formularios de Stripe. BackPR nunca guarda números de tarjeta.
Lo que no podemos prometer
Ningún sistema está libre de riesgo. Si sabemos de una violación de seguridad que afecte a tus datos, avisamos a la organización afectada sin dilación indebida.
Avisar de un problema de seguridad: hi@backpr.com