Lo que realmente protege tus datos y tu evidencia
Sin certificaciones, sin insignias — solo los controles que realmente están en operación, descritos tal cual funcionan.
Como una solicitud se queda dentro de su propio tenant
Aislamiento por tenant
- Acceso denegado por defecto entre tenants
- Cada consulta acotada al ID del tenant autenticado
Autenticación
- Autenticación multifactor: registro, verificación, desafío, restablecimiento
- Manejo de sesión y refresh token por tenant
API keys
- Con alcance limitado a los permisos que necesitan, nada más
- Rotación soportada sin tiempo de inactividad
Rate limiting y verificación de dominio
- Límites de tasa por tenant en cada endpoint público y autenticado
- Verificación de dominio corporativo antes del acceso enterprise
Auditoría
- Cada tenant tiene su propio registro de auditoría de acciones sensibles
- Los registros de auditoría nunca son editables después del hecho
Enmascarado
- Contenido sensible enmascarado antes de persistirse
- Enmascarado antes de enviarse a cualquier proveedor de IA
Retención
- Capturas de pantalla: 90 días
- Logs: 30-90 días según el tipo
Red
TLS en todas partes, entregado a través de un Cloudflare Tunnel. La flota de dispositivos nunca está expuesta directamente a internet.
Interruptor de emergencia
Cada producto tiene su propio interruptor de emergencia, independiente de los demás.
Contenedores
Cada contenedor corre como usuario no-root con todas las capabilities de Linux eliminadas — verificado hoy en toda la flota en operación.
Firma de evidencia
Cada manifiesto se firma con Ed25519 sobre su forma canonicalizada con JCS y es verificable de forma independiente en el verificador público o en el endpoint de llaves públicas.
Verificar un archivo de evidenciaNo sustituye una certificación
Witnio produce evidencia que puede respaldar tus controles o tu propia auditoría. No reemplaza el asesoramiento legal ni una certificación independiente.