Cumplimiento y seguridad

HackFury se compromete a mantener los más altos estándares de seguridad. A continuación encontrarás nuestras validaciones de seguridad externas actuales, alineamientos de privacidad y referencias de cumplimiento centradas en controles.

Cómo lo verificamos

✓

Análisis independientes de terceros (ImmuniWeb, Qualys SSL Labs, Mozilla HTTP Observatory) se ejecutan contra el dominio de producción real, no contra una copia de pruebas.

✓

La revisión del benchmark CIS se ejecuta directamente sobre la configuración del servidor de producción, y los hallazgos se corrigen antes de que esta página la muestre como superada.

✓

Las bases de privacidad (RGPD, CCPA/CPRA) se comprueban frente al aviso de privacidad publicado y las herramientas reales de acceso, exportación y eliminación disponibles hoy.

✓

Cada insignia enlaza al informe en vivo alojado por un tercero o a un certificado descargable, no a una afirmación que solo controlamos nosotros.

ImmuniWeb Website Security Test

ImmuniWeb Website Security Test

Evaluación externa independiente de la seguridad web de la plataforma: configuración SSL/TLS, cabeceras HTTP, comprobaciones de cumplimiento RGPD y PCI DSS, y análisis de vulnerabilidades.

Qualys SSL Labs A+

Qualys SSL Labs

Análisis SSL/TLS independiente de la plataforma pública de HackFury que valida la calidad del certificado, los protocolos admitidos, la configuración de transporte y el endurecimiento HTTPS externo.

Mozilla HTTP Observatory A+

Mozilla HTTP Observatory

Análisis independiente de las cabeceras de seguridad HTTP de la plataforma: Content-Security-Policy, HSTS, atributos de cookies y políticas de referrer/permissions, con calificación A+ actual.

Benchmark de servidor CIS nivel 1 revisado

Benchmark de servidor CIS nivel 1 revisado

HackFury completó una revisión en producción con el perfil de Ubuntu USG cis_level1_server-v2.0.0, y el benchmark se supera tras corregir hallazgos menores en el servidor en producción.

Revisado en producción Hallazgos menores corregidos
Base de privacidad alineada con CCPA / CPRA

Base de privacidad alineada con CCPA / CPRA

HackFury mantiene la base de privacidad de California: aviso en la recogida de datos, gestión de derechos del consumidor, flujos de corrección, eliminación y exportación, transparencia sobre proveedores y conservación documentada de copias de seguridad.

Acceso / eliminación / corrección Evidencia de proveedores y conservación
Base de privacidad alineada con el RGPD

Base de privacidad alineada con el RGPD

HackFury mantiene controles alineados con el RGPD: transparencia en el aviso de privacidad, derechos de los interesados, herramientas de exportación y eliminación, plazos de conservación, cookies estrictamente necesarias y boletín basado en consentimiento.

Acceso / exportación / eliminación Cookies estrictamente necesarias Boletín con consentimiento