Cifrado E2EE disponible

Seguridad y Privacidad por Diseño

Tu información sensible protegida bajo la arquitectura de cifrado de cero conocimiento más rigurosa de la industria.

01

Cifrado de Extremo a Extremo (E2EE Zero-Knowledge)

En Gouform, el cifrado Zero-Knowledge garantiza que las respuestas recolectadas se cifren directamente en el navegador del usuario final antes de que cualquier paquete de datos viaje por la red.

💻Browser del UsuarioGenera DEK (AES-GCM-256) y cifra el JSON localmente.
🔒Blob CifradoViaja como datos ilegibles por TLS a los servidores.
🔑Tu Llave PrivadaSolo tú posees la contraseña para descifrar en tu pantalla.
Promesa de Privacidad: Ni los administradores del servidor ni Gouform pueden leer las respuestas cifradas. Si no tienes la clave privada derivada en la memoria del navegador, los datos son binariamente indecifrables.
02

Cifrado en Tránsito y en Reposo

Todas las conexiones a Gouform requieren estrictamente HTTPS/TLS 1.3 con certificados renovados automáticamente. En reposo, las bases de datos PostgreSQL están alojadas en hosts protegidos con particiones cifradas y aislamiento de red.

03

Control de Acceso Granular (RBAC) & 2FA

Gestiona la seguridad interna de tu equipo mediante permisos por rol (Superadmin, Admin, Editor, Lector). Habilita la autenticación de dos factores (2FA / TOTP) requerida para todos los miembros con acceso a datos sensibles.

04

Cumplimiento Normativo (GDPR & Minimización)

Gouform está diseñado para ayudar a las organizaciones a cumplir con los mandatos de protección de datos personales:

  • Minimización de datos: Recolecta únicamente la información requerida por tu formulario.
  • Derecho de Borrado: Elimina esquemas de datos completos de forma definitiva (`DROP CASCADE`).
  • Portabilidad: Exporta respuestas cifradas o desencriptadas en formatos estandarizados en cualquier momento.
05

Infraestructura de Alta Disponibilidad (HA)

Desplegado en nodos distribuidos de alta capacidad con replicación en streaming de PostgreSQL, balanceo de carga flexible y respaldos continuos para garantizar el 99.9% de disponibilidad operativa.

¿Encontraste una vulnerabilidad o tienes preguntas de seguridad?

Mantenemos un compromiso de divulgación responsable. Contáctanos directamente con nuestro equipo técnico.

Contactar al equipo de seguridad