Seguridad
Probada de forma independiente, certificada
y segura desde el diseño.
Dactana se ha sometido a una prueba de penetración realizada por una empresa independiente acreditada por CREST y cuenta con la certificación Cyber Essentials, el programa respaldado por el Gobierno del Reino Unido. Los controles que hay detrás ya están implantados, en funcionamiento y se comprueban a diario. Esto es lo que abarcan.
2026 · Empresa independiente acreditada por CREST
Prueba de penetración profesional
Una empresa de seguridad independiente y acreditada por CREST completó en 2026 una prueba de penetración de la plataforma Dactana que abarcó la aplicación web y el propio asistente de IA. Los hallazgos detectados durante el encargo se corrigieron y se volvieron a probar dentro del periodo de la prueba, y el informe final se cerró sin hallazgos pendientes.
Resumen disponible bajo acuerdo de confidencialidad. Se repite al menos una vez al año y tras cualquier cambio importante de arquitectura.
Programa respaldado por el Gobierno del Reino Unido · Certificación en agosto de 2026
Certificación Cyber Essentials
Dactana cuenta con la certificación Cyber Essentials, el programa respaldado por el Gobierno del Reino Unido que verifica los controles técnicos básicos que toda organización debería tener implantados: cortafuegos, configuración segura, control de acceso, protección contra malware y gestión de parches.
Alcance: toda la organización. Recertificación anual.
Certificación en curso · Objetivo: principios de 2027
ISO 27001 en curso
Los controles están implantados, respaldados por evidencias y se supervisan a diario en nuestra plataforma de cumplimiento. Lo que queda es reunir evidencias durante el periodo de auditoría y la propia auditoría independiente, no implantar controles nuevos.
Compartimos el avance en tiempo real bajo acuerdo de confidencialidad.
Postura de seguridad
La seguridad sustenta todo lo que hacemos
No estamos creando un programa de seguridad para superar una auditoría: estamos sometiendo a pruebas y certificación independientes el programa que ya aplicamos.
Sus datos
- Cifrados en reposo y en tránsito en todas partes, con TLS obligatorio hacia todas las bases de datos.
- Alojados en la UE, con un aislamiento estricto entre las organizaciones de los clientes.
- Inicio de sesión único y autenticación multifactor para sus usuarios.
- Conservación documentada y eliminación auditable. Cada borrado genera un registro verificable.
- Copias de seguridad automatizadas con recuperación a un momento determinado.
Nuestra plataforma
- Producción totalmente aislada de desarrollo, en cuentas en la nube independientes con barreras de protección aplicadas a toda la organización.
- Toda la infraestructura definida como código y revisada por pares. Ningún cambio sin registrar.
- Sin acceso administrativo público: ningún SSH ni RDP abierto en ningún punto. El acceso de administración solo se realiza a través de canales privados con verificación de identidad.
- Un cortafuegos de aplicaciones web delante del producto, con su configuración supervisada de forma continua.
Nuestro equipo y nuestros dispositivos
- Inicio de sesión único y autenticación multifactor obligatorios para todo el personal.
- Tareas de administración en cuentas privilegiadas independientes. Mínimo privilegio por defecto.
- Todos los dispositivos son propiedad de la empresa, se gestionan de forma centralizada, están totalmente cifrados y protegidos con detección y respuesta en endpoints. No se usan dispositivos personales para el trabajo de la empresa.
- Una única fuente de identidad, de modo que la baja de un empleado revoca todos sus accesos en un solo paso.
Cómo desarrollamos
- Cada cambio se revisa por pares y pasa controles automatizados antes de publicarse.
- Dependencias, código e imágenes de contenedor analizados automáticamente en cada cambio.
- Los hallazgos se corrigen en plazos definidos, conforme a un proceso documentado de gestión de vulnerabilidades.
- La seguridad forma parte del flujo de trabajo de ingeniería, no es un filtro aparte.
Detrás de todo ello: un conjunto completo de políticas de seguridad de la información, un registro de riesgos actualizado, planes de respuesta a incidentes y de continuidad de negocio y una supervisión automatizada diaria de nuestros controles.
En el producto
Salvaguardas en todo el flujo de trabajo
Desde los límites de ejecución hasta el control de acceso y la visibilidad completa de cada ejecución.
Protección del tráfico web
El tráfico entrante se filtra antes de llegar a los servicios principales, con controles de cortafuegos de aplicaciones web y limitación de peticiones.
Cifrado en tránsito
Las conexiones se cifran en tránsito, incluidos el acceso externo y la comunicación entre servicios internos.
Cifrado en reposo
Los datos almacenados se cifran en reposo en los principales servicios de la plataforma, incluidas las bases de datos y el almacenamiento de archivos.
Servicios en redes privadas
Los servicios principales de cómputo y de datos se ejecutan en segmentos de red privados, sin exposición a la internet pública.
Acceso controlado a archivos
A los archivos sensibles se accede mediante enlaces firmados de duración limitada, nunca mediante URL públicas abiertas.
Gestión segura de secretos
Las credenciales y las claves se gestionan con controles específicos para secretos, sin incrustarlas en el código de la aplicación.
Entornos de análisis aislados
El trabajo analítico se ejecuta en entornos aislados, separados de los sistemas de producción, de modo que los fallos quedan contenidos.
Salvaguardas y límites
Los límites integrados y los mecanismos de corte mantienen la ejecución predecible y evitan reintentos o consumos de recursos ilimitados.
Control de acceso y separación de datos
El acceso se rige por organización y permisos, de modo que cada usuario solo trabaja con los datos que tiene autorizados.
Observabilidad y auditabilidad
Cada análisis genera una traza de lo ocurrido, con controles de calidad, tiempos y estado, para su revisión.
Privacidad
Sus datos siguen siendo suyos
Dactana lee, comprueba e informa. No copia ni conserva sus datos, ni aprende de ellos.
Sus datos se quedan en su almacén
Dactana se conecta con credenciales de solo lectura y ejecuta las consultas allí donde están los datos, con límites de filas y de tiempo.
Solo salen los resultados
Lo que vuelve es el hallazgo y la tabla de hechos que lo respalda, no una copia de sus datos.
Nada aprende de sus consultas
Existe una separación clara entre sus datos y el comportamiento de los modelos. Los modelos no aprenden de sus preguntas ni de sus datos.
Ningún rastro de preguntas sobre sus datos
No se conserva ningún historial de prompts vinculado a los datos de su negocio.
Credenciales bajo control
Las credenciales de conexión pasan por un flujo seguro de gestión de credenciales y nunca se pegan en un chat ni en un documento compartido.
Separación por organización
Cada organización y cada asistente están aislados, con control de acceso integrado.
Snowflake
BigQuery
Databricks
PostgreSQL
ClickHouseSQL ServerArchivos y hojas de cálculoPreguntas frecuentes
¿Se ha sometido Dactana a una prueba de penetración?
Sí. Una empresa independiente acreditada por CREST sometió a prueba la plataforma Dactana en 2026, incluido el propio asistente de IA. Todos los hallazgos se corrigieron y se volvieron a probar durante el encargo y el informe se cerró sin nada pendiente. Compartimos el resumen bajo acuerdo de confidencialidad y repetimos la prueba al menos una vez al año.
¿Tienen la certificación Cyber Essentials?
Sí. Dactana cuenta con la certificación Cyber Essentials, el programa respaldado por el Gobierno del Reino Unido, desde agosto de 2026. Estamos trabajando para obtener la certificación ISO 27001, prevista para principios de 2027, y seguimos el avance a diario en nuestra plataforma de cumplimiento.
¿Dónde se ejecuta el análisis?
En un entorno de análisis aislado, separado de los sistemas de producción, con límites de reintentos y de uso de recursos. Su almacén de datos solo se consulta en modo de solo lectura y únicamente vuelven los resultados.
¿Podemos ver sus políticas?
Sí. Detrás de los controles hay un conjunto completo de políticas de seguridad de la información, un registro de riesgos actualizado y planes de respuesta a incidentes y de continuidad de negocio. Bajo acuerdo de confidencialidad compartimos las políticas, el resumen de la prueba de penetración y el avance en tiempo real hacia la ISO 27001.
Solicite el dossier de seguridad
Bajo acuerdo de confidencialidad compartimos el resumen de la prueba de penetración, nuestras políticas y el avance en tiempo real hacia la ISO 27001.