Seguridad y protección de datos
Así protegemos este sitio, y así abordamos la seguridad en los proyectos de nuestros clientes.
Sin certificaciones que no tenemos: solo lo que podemos mostrarte y lo que acordamos por escrito contigo.
Cómo protegemos este sitio
Medidas verificables, aplicadas al propio sitio que estás visitando.
- HTTPS en todo el sitio, con HSTS (Strict-Transport-Security) para forzar siempre la conexión cifrada.
- Cabeceras de seguridad HTTP (X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy) y una Content-Security-Policy (CSP) que limita qué scripts, estilos y conexiones puede cargar el sitio.
- Ningún script de terceros se activa sin tu consentimiento: el aviso de cookies distingue entre esenciales y analíticas, y solo carga Google Analytics si aceptas esa categoría.
- Tipografía autoalojada (Inter): no se hacen solicitudes a Google Fonts, así que tu navegador no revela tu IP a ese proveedor solo por leer el sitio.
- Los formularios de contacto y newsletter se envían mediante Formspree e incluyen un campo honeypot oculto para descartar envíos automatizados de spam.
- Recopilamos los datos mínimos necesarios para responder tu mensaje o enviarte el contenido que solicitas.
El detalle completo de qué datos recopilamos, para qué los usamos y cómo ejercer tus derechos está en nuestra Política de Privacidad (Ley 1581 de 2012), que identifica al responsable del tratamiento y el correo para ejercer tus derechos de acceso, corrección, eliminación o revocación.
Cómo abordamos la seguridad en tus proyectos
Principios que aplicamos siempre, y temas que definimos contigo antes de empezar.
Seguridad desde el diseño
La consideramos desde el primer día de cada proyecto, no como un paso posterior antes de entregar.
Datos en tu infraestructura cuando el proyecto lo requiere
En proyectos de IA aplicada, podemos procesar tus datos en tu propia infraestructura o nube privada, o usar modelos open source cuando se necesita ese nivel de control.
Modernización legacy con roles definidos
En modernización de sistemas legacy, la migración la realiza un aliado estratégico especializado y Nextsoft ejecuta nuevos módulos, integraciones, frontend y QA. Qué hace cada equipo y qué acceso necesita a tus sistemas se define por escrito en el acuerdo del proyecto, y la transición se planifica por fases, en paralelo con el sistema actual.
Lo demás se acuerda por escrito, proyecto a proyecto
Confidencialidad, alcance de acceso a tus sistemas, manejo de datos y separación de ambientes (desarrollo, pruebas, producción) se definen y quedan por escrito en el acuerdo de cada proyecto, según tus políticas internas y las del sector en que operas.
Preguntas que deberías hacerle a cualquier proveedor
Una checklist genérica y útil, sea cual sea el proveedor de software que estés evaluando.
- 1¿Quién es el responsable del tratamiento de mis datos y cómo puedo contactarlo?
- 2¿Qué acceso necesita el equipo del proveedor a mis sistemas, y por cuánto tiempo?
- 3¿Cómo se formaliza la confidencialidad (NDA) y qué cubre exactamente?
- 4¿Dónde se alojan mis datos y bajo qué jurisdicción?
- 5¿Qué dependencias de terceros (librerías, paquetes open source) usa, y cómo las audita y actualiza?
- 6¿Cómo separa los ambientes de desarrollo, pruebas y producción?
- 7¿Qué pasa con mis datos y accesos una vez termina el contrato?
Profundizamos esta checklist en Cómo evaluar un proveedor de software empresarial en 2026. Y si te interesa el riesgo de las dependencias de código abierto que cualquier proveedor usa, mira nuestro análisis del ataque a la cadena de suministro de npm (ChainDrop).
Preguntas frecuentes
Respuestas honestas a lo que suelen preguntarnos sobre seguridad.
¿Nextsoft tiene certificaciones como ISO 27001 o SOC 2?
Hoy no contamos con certificaciones formales publicadas. Lo que sí podemos mostrarte es cómo protegemos este sitio (arriba en esta página) y cómo abordamos la seguridad en cada proyecto: confidencialidad, acceso y manejo de datos se definen y quedan por escrito antes de empezar.
¿Firman acuerdos de confidencialidad (NDA)?
El acuerdo de confidencialidad se define como parte del acuerdo de cada proyecto, según lo que necesites. No es un documento genérico: su alcance se conversa contigo caso a caso.
¿Dónde procesan los datos en proyectos de IA aplicada?
Depende del proyecto: podemos procesar tus datos en tu propia infraestructura o nube privada, o usar modelos open source cuando el nivel de control que necesitas lo requiere. Este alcance se define contigo antes de empezar.
¿Qué pasa si una librería de código abierto que usan tiene una vulnerabilidad?
Seguimos de cerca casos como el ataque a la cadena de suministro de npm que documentamos en nuestro blog (ChainDrop, 2026). La gestión de dependencias y sus actualizaciones forma parte del alcance técnico que se acuerda en cada proyecto.
¿Cómo sé si un proveedor de software es confiable en temas de seguridad?
Te dejamos una checklist de preguntas concretas más abajo en esta página, y una guía más completa en nuestro blog para evaluar proveedores de software empresarial.
¿Tienes requisitos de seguridad específicos?
Cuéntanos qué necesitas y lo definimos juntos por escrito antes de empezar el proyecto.