Seguridad de nivel empresarial para sus documentos.
Defensa en profundidad en infraestructura, cifrado, control de acceso y operaciones, con controles internos estrictos sobre quién puede acceder a los datos del cliente, cuándo y por qué.
Cifrado AES-256
Cada archivo se cifra en reposo con AES-256-GCM y en tránsito con TLS 1.3.
Residencia de datos solo en la UE
Los documentos nunca salen de la Unión Europea. Dos regiones AWS, dos copias separadas.
Acceso interno estricto
Ningún ingeniero tiene acceso permanente a los documentos del cliente. Todo acceso interno es autorizado, limitado en el tiempo y registrado.
Control de acceso granular
Permisos por usuario y por documento, con registros de auditoría completos de cada vista, edición y descarga.
- Proveedor de nube
- Amazon Web Services (AWS): SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018, PCI DSS Nivel 1.
- Residencia de datos
- Todos los documentos del cliente se almacenan exclusivamente en regiones AWS ubicadas dentro de la Unión Europea. Los datos no salen de la UE en operaciones normales.
- Replicación
- Cada objeto se replica automáticamente en una segunda región AWS geográficamente separada en la UE. Una caída de región no interrumpe el acceso.
- Durabilidad
- 99.999999999% de durabilidad anual de objetos en Amazon S3, el estándar mundial de almacenamiento en la nube.
- Disponibilidad del servicio
- 99.9% de disponibilidad objetivo para la aplicación Arhivix, supervisada 24/7 con conmutación automática.
- Aislamiento por inquilino
- Los datos de cada cliente están aislados lógicamente. La autorización se aplica en cada solicitud, en cada documento, en cada llamada a la API.
Disponible en el plan Enterprise.
TLS 1.3 en todas partes
Todas las conexiones a Arhivix (web, móvil y API) están protegidas con TLS 1.3. HTTP queda rechazado. La seguridad estricta de transporte (HSTS) se aplica con un max-age largo.
AES-256-GCM
Cada archivo subido a Arhivix se cifra con AES-256 en modo Galois/Counter antes de escribirse en el almacenamiento. Las copias de seguridad y réplicas se cifran con el mismo algoritmo.
Cifrado gestionado por AWS
El cifrado se aplica automáticamente en la capa de almacenamiento AWS S3 con claves gestionadas por AWS. La autorización se aplica en cada solicitud, en cada documento, de modo que una cuenta comprometida no puede llegar a datos que no le pertenecen.
| Rol | Ver | Editar | Descargar | Compartir | Eliminar |
|---|---|---|---|---|---|
| Administrador Propietario del espacio | |||||
| Editor Miembro del equipo del día a día | — | ||||
| Lector Acceso de solo lectura | — | — | — | — | |
| Externo Cliente / usuario de portal | Acotado | — | Acotado | — | — |
Valores por defecto. Cada derecho puede sobrescribirse por carpeta o por documento.
- Permisos por rol y por documento Asigne roles en toda su organización o anule permisos en una carpeta o documento concreto. Ver, editar, descargar y compartir son derechos independientes.
- Registro de auditoría completo de cada acción Cada vista, edición, descarga, compartido y cambio de permiso se registra con usuario, marca de tiempo e IP. Los registros son inmutables desde el lado del cliente.
- Gestión de sesiones Las sesiones están firmadas, expiran automáticamente y pueden revocarse al instante. Los inicios de sesión sospechosos exigen volver a autenticarse.
- Autenticación Las contraseñas se almacenan con un algoritmo de hash moderno y memory-hard (nunca en texto plano). Se aplican protección contra fuerza bruta y limitación de tasa en cada endpoint de inicio de sesión.
Subida
Cifrado en cliente sobre TLS 1.3 en el momento en que pulsa guardar.
Almacenamiento activo
Almacenado como cifrado AES-256-GCM en la UE.
Replicado
Sincronizado con una segunda región de la UE para conmutación a nivel de región.
Retención
Conservado durante el periodo que configure (5, 10, 50 años).
Eliminación
Retirado de producción de inmediato, purgado de las copias de seguridad en un plazo de 30 días.
Listo para RGPD por diseño
Residencia de datos en la UE, base legal de tratamiento documentada y derechos del interesado (acceso, rectificación, supresión, portabilidad) soportados en producto.
Acuerdo de Procesamiento de Datos
Un DPA estándar conforme al RGPD está disponible bajo petición para todos los clientes de pago. Contáctenos y firmaremos en pocos días laborables.
Certificaciones heredadas
Nuestra infraestructura subyacente (AWS) está certificada de forma independiente frente a SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018 y PCI DSS Nivel 1.
Ley serbia de archivado de 2026
Arhivix se ha construido alrededor de los requisitos de la nueva normativa de archivado electrónico: libro de archivo, periodos de retención, firma electrónica cualificada y documentos de envío electrónico.
- Mínimo privilegio interno El acceso de ingeniería a producción está limitado a un grupo reducido, acotado en el tiempo, registrado y revisado. Ningún ingeniero tiene acceso permanente a los documentos del cliente.
- Gestión de cambios revisada Cada cambio en el código de producción pasa por revisión y pruebas automatizadas. Los despliegues son auditables y pueden revertirse en cualquier momento.
- Monitorización 24/7 La telemetría de aplicación, infraestructura y seguridad se supervisa de forma continua. Los ingenieros de guardia reciben alertas ante anomalías.
- Gestión de secretos Las credenciales y claves se almacenan en AWS Secrets Manager / KMS, se rotan con regularidad y nunca se suben al control de versiones.
¿Encontró un problema de seguridad? Cuéntenoslo.
Tratamos los informes de seguridad como una prioridad. Si cree haber encontrado una vulnerabilidad en Arhivix, contacte directamente con nuestro equipo de seguridad (no por canales públicos) y déjenos un margen razonable para corregirla antes de cualquier divulgación pública.
- Incluya pasos claros de reproducción y el endpoint o componente afectado.
- No acceda, modifique ni elimine datos que no le pertenezcan.
- Confirmaremos la recepción de su informe en un plazo de 2 días laborables y le mantendremos informado hasta su resolución.
Clave PGP disponible bajo petición.
¿Dónde se almacenan exactamente mis documentos?
¿Pueden los empleados de Arhivix leer mis documentos?
¿Están certificados en SOC 2 o ISO 27001?
¿Firman un Acuerdo de Procesamiento de Datos (DPA)?
¿Qué pasa con mis datos si elimino mi cuenta?
¿Puedo exportar mis datos e irme?
Deje de perder tiempo buscando documentos.
Pase a una forma más inteligente de gestionar la documentación. Sin compromiso, sin tarjeta de crédito. 14 días gratis.