Cifrado E2EE disponible

Seguridad y Privacidad por Diseño

Tu información sensible protegida bajo la arquitectura de cifrado de cero conocimiento más rigurosa de la industria.

01

Cifrado de Extremo a Extremo (E2EE Zero-Knowledge)

En Gouform, el cifrado Zero-Knowledge garantiza que las respuestas recolectadas se cifren directamente en el navegador del usuario final antes de que cualquier paquete de datos viaje por la red.

💻Browser del UsuarioGenera DEK (AES-GCM-256) y cifra el JSON localmente.
🔒Blob CifradoViaja como datos ilegibles por TLS a los servidores.
🔑Tu Llave PrivadaSolo tú posees la contraseña para descifrar en tu pantalla.
Promesa de Privacidad: Ni los administradores del servidor ni Gouform pueden leer las respuestas cifradas. Si no tienes la clave privada derivada en la memoria del navegador, los datos son binariamente indecifrables.
02

Cifrado en Tránsito y en Reposo

Todas las conexiones a Gouform requieren estrictamente HTTPS con protocolos TLS seguros y certificados SSL automáticos. En nuestro despliegue administrado, las bases de datos PostgreSQL están alojadas en infraestructura protegida con cifrado en reposo y aislamiento de red.

03

Control de Acceso a Formularios & Anti-Abuso

Protege tus formularios contra bots, envíos masivos e intentos no autorizados mediante múltiples capas de control:

  • CAPTCHA Inteligente: Soporte nativo para Google CAPTCHA (v2 / v3 invisible) y Cloudflare Turnstile para mitigar spam sin fricción.
  • Rate Limiting Personalizable: Configura límites de intentos máximos y ventanas de bloqueo por IP o por formulario.
  • Control de Participación: Autenticación previa requerida (email, documento, usuario), control de registro único o múltiple y listas blancas / negras por grupo.
  • Registro de Auditoría (Audit Log): Historial detallado de acciones sensibles (cambios de roles, experimentos, accesos a llaves y exportaciones).
04

Control de Acceso Granular (RBAC) & 2FA

Gestiona la seguridad interna de tu equipo mediante permisos por rol personalizados (Superadmin, Admin, Editor, Lector). Habilita la autenticación de dos factores (2FA / TOTP) requerida a nivel de plan para todos los miembros.

05

Cumplimiento Normativo (GDPR & Minimización)

Gouform está diseñado para ayudar a las organizaciones a cumplir con los mandatos de protección de datos personales:

  • Minimización de datos: Recolecta únicamente la información requerida por tu formulario.
  • Derecho de Borrado: Elimina esquemas de datos y respuestas de forma definitiva e irreversible (`DROP CASCADE`).
  • Portabilidad: Exporta respuestas cifradas o desencriptadas en formatos estandarizados (CSV sanitizado / JSON) en cualquier momento.
06

Infraestructura de Alta Disponibilidad (HA)

Desplegado en nodos distribuidos de alta capacidad con replicación en streaming de PostgreSQL, balanceo de carga flexible y respaldos continuos. SLA del 99.9% de disponibilidad operativa disponible para planes Enterprise.

¿Encontraste una vulnerabilidad o tienes preguntas de seguridad?

Mantenemos un compromiso de divulgación responsable. Contáctanos directamente con nuestro equipo técnico.

Contactar al equipo de seguridad