Confianza por diseño
Seguridad que se explica. Cumplimiento que se demuestra.
AIUNTA protege información local, cuentas y operaciones municipales con controles técnicos y organizativos proporcionales al riesgo. Aquí publicamos qué hacemos, hasta dónde llega y qué seguimos mejorando.
Protección aplicada
Controles presentes en el producto
La seguridad no depende de una única barrera. Se aplica desde el acceso hasta la publicación y desde el navegador hasta la base de datos.
Identidad y acceso
Cada permiso tiene un alcance
Autorización en servidor, separación por organización, municipio y entidad, mínimo privilegio y denegación por defecto. La verificación en dos pasos es obligatoria para cuentas municipales y operaciones sensibles.
Aplicación y datos
Defensas en varias capas
Cifrado en tránsito, cookies seguras, protección frente a solicitudes cruzadas, límites de uso, validación de entradas, consultas parametrizadas y cabeceras de seguridad, incluida una política de seguridad de contenidos.
Trazabilidad
Los cambios sensibles dejan rastro
Las operaciones relevantes generan registros de auditoría con actor, alcance, fecha e identificador de petición. Los datos sensibles se reducen o redactan antes de llegar a registros y errores.
Archivos y contenido
Publicar no es subir y servir
Las imágenes admitidas se validan, reconstruyen en un formato seguro y se publican sin el original ni sus metadatos. El contenido crítico conserva fuente, vigencia y controles editoriales.
Operación y continuidad
Preparados para prevenir, detectar y recuperar
El servicio dispone de comprobaciones de salud, observabilidad sin registrar cuerpos ni credenciales y un proceso de gestión de incidencias. Los objetivos de continuidad se revisan con la evolución del producto.
- 01
Prevenir
Modelado de amenazas, revisión de dependencias, secretos fuera del código y permisos de mínimo privilegio.
- 02
Detectar
Comprobaciones de disponibilidad y base de datos, métricas técnicas, registros estructurados e identificadores de petición.
- 03
Responder
Clasificación de incidencias, contención, preservación de evidencias, corrección y evaluación de las obligaciones de comunicación.
- 04
Recuperar
Copias de seguridad del proveedor, procedimientos de restauración, migraciones controladas y verificación antes de reabrir el servicio.
El objetivo de disponibilidad es operativo, no una garantía 24×7 salvo pacto expreso. Los tiempos de soporte y sus exclusiones se detallan en los términos del servicio.
Privacidad y protección de datos
Menos datos, durante menos tiempo
Privacidad desde el diseño
- La navegación pública no exige una cuenta.
- La analítica de Google solo se carga después del consentimiento.
- La geolocalización requiere una acción de la persona y no se almacena salvo que decida enviarla en una comunicación.
- Hay plazos de supresión o anonimización definidos por finalidad.
- Los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad se atienden por un canal publicado.
Responsabilidades claras
AIUNTA y cada entidad tienen papeles distintos
AIUNTA es responsable de los tratamientos propios de la plataforma. Cuando presta una función por cuenta de un ayuntamiento o negocio, la asignación de responsabilidades debe concretarse en el contrato y, cuando proceda, en el acuerdo de encargo del tratamiento.
Consultar la política de privacidad →Transparencia de cumplimiento
Lo que afirmamos y lo que no
Compromisos actuales
- RGPD y LOPDGDD como marco de protección de datos.
- LSSI-CE para información legal y comunicaciones electrónicas.
- Accesibilidad como objetivo continuo, con WCAG 2.2 AA como referencia técnica.
- Evaluación de proveedores, licencias y nuevos tratamientos antes de incorporarlos al servicio.
Sin sellos que no existen
AIUNTA no declara actualmente certificación ENS, ISO 27001 ni SOC 2. Los controles descritos tampoco sustituyen una auditoría externa ni garantizan por sí solos la conformidad de cada uso municipal.
Si un contrato público exige ENS u otra acreditación, su alcance y categoría deberán evaluarse y acreditarse antes de afirmar conformidad.
Mejora continua
Un programa que evoluciona con el servicio
Revisamos los controles cuando cambia el producto, se incorpora un proveedor o aparece un nuevo riesgo. Estas son las líneas de trabajo que guían esa revisión.
Divulgación responsable
¿Has encontrado una vulnerabilidad?
Escríbenos con una descripción clara, la URL o función afectada, los pasos para reproducirla y su posible impacto. No incluyas contraseñas, datos personales ni información de terceros.
Evita acceder a datos ajenos, degradar el servicio, realizar ingeniería social o usar pruebas destructivas. Preservaremos la confidencialidad del reporte y coordinaremos contigo la corrección cuando sea posible.