24.9°N · 121.3°ESeguridad y confianza
Seguridad que se puede comprobar, no solo leer.
Qué hacemos hoy, quién es responsable de qué y qué no afirmamos. Escrito para quien tiene que aprobar a un proveedor.
- Solo HTTPS
- Sin rastreadores publicitarios ni analíticos
- El formulario público solo escribe
- Sin panel de administración público
Cómo construimos
Mínimo privilegio
Cada cuenta, clave y herramienta recibe solo el acceso que su tarea necesita, y por defecto no queda nada abierto.
Sus datos son suyos
Le pertenecen. Expórtelos o pida que los borremos en cualquier momento. No los usamos para entrenar modelos de IA.
Sin secretos en el código
Claves y contraseñas viven en ajustes de entorno gestionados, nunca en repositorios de código ni en capturas de pantalla.
Superficie de ataque reducida
Las páginas públicas son estáticas, no hay panel de administración público ni scripts de terceros de publicidad o analítica.
Las personas aprueban lo arriesgado
En trabajos de IA y automatización, toda acción de riesgo espera la confirmación de una persona, y lo que hace el sistema queda registrado.
Límites honestos
No prometemos seguridad al 100 %. Prometemos reducir los riesgos conocidos a un nivel manejable y decirle con claridad cuando algo salga mal.
Quién es responsable de qué
La seguridad es compartida. Dejarlo por escrito desde el principio evita sorpresas.
Usted
- Decidir quién accede a sus sistemas y retirar el acceso cuando alguien se va
- Custodiar las credenciales de sus propias cuentas
- Tratar los datos personales de sus clientes según las normas de su sector
- Revisar la entrega durante el periodo de aceptación de 30 días
Vanture
- Construir con mínimo privilegio y mantener los secretos fuera del código
- Conectarse en remoto solo en las franjas acordadas y después revocar el acceso
- Mantener las dependencias en versiones compatibles y actualizadas
- Hacer y verificar copias de seguridad; avisarle sin demora si un incidente afecta a sus datos
Proveedores de nube
- Seguridad física y de la infraestructura
- Cifrado en tránsito y en reposo, según lo ofrezcan sus servicios gestionados
- Disponibilidad de la plataforma
Este sitio web, como ejemplo
Todo lo que sigue puede comprobarse desde un navegador.
HTTPS en todas partes
Las conexiones van cifradas y se indica a los navegadores que usen solo HTTPS (HSTS).
Protecciones del navegador
Política de seguridad de contenido restrictiva, sin incrustación en marcos, sin detección de tipo de contenido, política de referencia estricta, y cámara, micrófono y ubicación desactivados.
Sin rastreo
Sin scripts de analítica ni de publicidad. La única cookie es su preferencia de idioma.
Un formulario que solo escribe
El formulario de contacto puede añadir una consulta, pero no leer ninguna. Tiene trampa de campo oculto, control de velocidad, límite de frecuencia y validación en el servidor.
Sin panel de administración público
No hay página de acceso que atacar: el contenido está en nuestro repositorio y se publica mediante una compilación, no desde una consola web.
Software al día
Comprobamos las dependencias de producción con la base pública de avisos de seguridad y las actualizamos cuando hay corrección.
Una vía para avisarnos
Un archivo security.txt indica a los investigadores cómo contactarnos.
Compruébelo usted mismo
shellcurl -sI https://getvanture.com/en | grep -iE "strict-transport|content-security|x-frame|x-content-type|referrer-policy|permissions-policy"
curl -s https://getvanture.com/.well-known/security.txtEstos comandos muestran las cabeceras que recibe su navegador y nuestro archivo de contacto de seguridad.
Entrega remota, con barreras de protección
La mayoría de los proyectos se entregan sin visita presencial. Así funciona el acceso.
- 1
Alcance
Anotamos a qué necesitamos llegar y por qué.
- 2
Usted concede el acceso
Con su propia herramienta de escritorio remoto y en sus condiciones.
- 3
Franja fija
Nos conectamos solo a la hora acordada y usted puede ver la pantalla.
- 4
El acceso termina
Los permisos se revocan al terminar. No queda ningún canal remoto permanente.
- 5
Entrega por escrito
Qué se instaló, dónde y quién custodia cada credencial.
Nunca custodiamos credenciales de banca en línea, de pagos ni financieras.
Cuando interviene la IA
Reglas que aplicamos a las funciones y agentes de IA.
Sus datos, sus límites
Las funciones de IA solo trabajan dentro de sus propios datos. Qué datos van a qué modelo se deja por escrito antes de empezar.
Agentes con mínimo privilegio
Un agente recibe solo el acceso que su tarea necesita.
Solo complementos revisados
Usamos habilidades revisadas, no complementos de la comunidad instalados a la ligera, y registramos cada cambio.
Las personas deciden
La IA de cara al cliente dice que es IA, y las decisiones importantes las confirma una persona.
Sus datos y el formulario de contacto
Qué recopilamos aquí
Solo lo que escribe en el formulario (nombre, correo, teléfono y LINE opcionales, su mensaje) y registros básicos del servidor por seguridad.
Cuánto tiempo los conservamos
Las consultas se borran 12 meses después de nuestro último contacto. Si trabajamos juntos, los registros siguen el contrato y la ley.
Sus derechos
Puede pedir consultar, corregir o borrar sus datos conforme a la Ley de Protección de Datos Personales de Taiwán.
Si algo sale mal
Si un incidente afecta a sus datos, se lo comunicamos en cuanto lo sepamos, le decimos lo que se sabe y le ayudamos a contenerlo.
Lo que no tenemos
Lo decimos desde el principio, para que nadie se entere después.
- Hoy no tenemos ninguna certificación de terceros (por ejemplo, ISO/IEC 27001 o SOC 2).
- No tenemos un informe de pruebas de penetración independiente que compartir.
- Somos un estudio de dos personas. Si sus requisitos exigen un equipo de seguridad grande y dedicado, díganoslo pronto y le diremos con claridad si encajamos.
Sí respondemos cuestionarios de seguridad de proveedores, e indicamos dónde la respuesta es «no».
¿Ha encontrado una vulnerabilidad?
Por favor, avísenos antes de contárselo a nadie más.
getvanture@gmail.com- 1
Escriba a la dirección de abajo con lo que ha encontrado y cómo reproducirlo.
- 2
Agradecemos la investigación de buena fe. Por favor, no acceda a datos de otras personas, ni los modifique ni los conserve.
- 3
Confirmaremos la recepción de su aviso y le mantendremos informado.
¿Va a enviarnos un cuestionario de seguridad?
Envíelo junto con su consulta. Respondemos lo que es cierto e indicamos con claridad dónde la respuesta es «no».
Última revisión: 7 de noviembre de 2026