Centro de Confianza
Seguridad que puedes verificar, no solo creer
LifeWyn está diseñado para que tu privacidad nunca sea el precio de la protección. Aquí te explicamos cómo se cifra tu bóveda, qué debe verificarse antes de que alguien más pueda abrirla, y cuáles son nuestros límites.
Conocimiento cero por diseño
Tu bóveda se cifra en tu dispositivo antes de salir de él, y las claves que la abren nunca se nos envían. Los datos de tu cuenta y los datos de contacto de tus beneficiarios se almacenan legibles, porque no podemos notificar ni verificar a alguien cuya dirección no podemos leer.
Gestión de claves
Cifrado jerárquico por sobres: tu clave maestra deriva las claves de Categoría con HKDF-SHA-256, y cada activo y documento recibe su propia clave aleatoria envuelta bajo su clave de categoría. Los fragmentos de herencia se dividen con Shamir y se cifran con la clave pública de cada destinatario. Hoy en día, la envoltura de claves del lado del servidor usa un almacén de claves por software, no un módulo de hardware ni un KMS gestionado.
Criptografía moderna
Cifrado autenticado XChaCha20-Poly1305 y derivación de claves HKDF en el cliente; TLS 1.2/1.3 en tránsito; reparto de secreto por umbral (Shamir) para la custodia.
Auditoría encadenada mediante hashes
Toda acción sensible se registra en un registro de auditoría, con cada entrada encadenada mediante hash a la anterior, y los hashes se incluyen en las exportaciones de auditoría para que los registros puedan verificarse contra ellos. El almacén todavía no es de solo anexión a nivel de base de datos, por lo que no afirmamos que el registro sea una prueba infalible frente a un administrador.
Infraestructura resiliente
Servicios con comprobación de estado, acceso de mínimo privilegio entre componentes, y un único punto de entrada que valida cada token. El cifrado en reposo es el valor predeterminado de nuestro proveedor de alojamiento, no un control que configuremos nosotros. Como tu bóveda llega ya cifrada, una vulneración de nuestro almacenamiento alcanza el texto cifrado más los datos de cuenta que necesitamos para operar el servicio, no el contenido de tu bóveda.
Recuperación sin quedarte fuera
Activa la recuperación con antelación —una frase de recuperación, más contactos de confianza que guardan cada uno un fragmento sellado— y un dispositivo perdido deja de significar una bóveda perdida. La recuperación debe configurarse antes de necesitarla: si nunca se activó, no hay nada de nuestro lado desde lo cual restaurar. Por ahora, completar una recuperación solo es posible desde la web.
Estado de certificación
Qué tenemos certificado y qué no
Esta es la sección que los equipos de compras abren primero, por eso va cerca del principio y no en una nota al pie. Nada de lo que sigue es un logotipo que tengamos derecho a mostrar.
No existe ningún informe SOC 2 de Tipo I ni de Tipo II. Todavía no hemos iniciado un período de observación.
Sin certificado, y ningún organismo de certificación nos ha evaluado.
Todavía no se ha encargado ninguna prueba. Nuestra primera revisión de seguridad independiente está prevista para el cuarto trimestre de 2026 y el informe se publicará aquí íntegro, incluyendo cualquier hallazgo.
El acceso, la rectificación, la portabilidad y la supresión están integrados en el producto. Ninguna autoridad de control ni auditor nos ha certificado frente a esto, porque no existe tal certificación.
Limitación de la finalidad, consentimiento registrado con historial de revocación, y flujos de solicitud del titular de los datos. No existe ningún esquema de certificación para acreditar esto.
Nuestro formato de cifrado y las primitivas están documentados para que cualquiera pueda inspeccionar cómo funciona, sin esperar a una auditoría. Ver la arquitectura.
Residencia de datos y encargados
Dónde están tus datos y quién los toca
Toda la infraestructura principal está en India. Cada subencargado está sujeto por contrato, y ninguno puede leer el contenido de la bóveda, porque ninguno recibe nunca una clave.
| Subencargado | Finalidad | Ubicación de los datos | ¿Puede leer la bóveda? |
|---|---|---|---|
| Oracle Cloud Infrastructure | Servidores y almacenamiento | Mumbai, India (ap-mumbai-1) | No |
| Amazon SES | Correo electrónico transaccional | Mumbai, India (ap-south-1) | No |
| Razorpay | Procesamiento de pagos | India | No |
| Twilio | Notificaciones de confirmación periódica | Asia-Pacífico (Mumbai) | No |
Las copias de seguridad se ejecutan cada noche, se cifran antes de salir del servidor y se conservan con una retención continua de 30 días en la misma región. Esta lista se mantiene en la página de cumplimiento.
Transparencia
Qué podemos y qué no podemos producir
La versión honesta, incluso bajo una orden legal válida.
Qué podemos entregar
- Los datos de tu cuenta: nombre, correo electrónico, teléfono, país
- Registros de facturación y estado de la suscripción
- Registros operativos que muestran cuándo se accedió al Servicio
- Los datos de contacto de los beneficiarios que registraste
- El texto cifrado de tu bóveda
Qué no podemos producir
- El contenido de tu bóveda en texto plano
- Tu contraseña maestra, ni ninguna clave derivada de ella
- Ninguna clave funcional de ningún tipo: no existe ninguna en ningún sistema que controlemos
- Una anulación desde el servicio de soporte, una clave maestra o una puerta trasera
- Un restablecimiento de contraseña que después siga mostrándote tus datos
Esto es una descripción de lo que es técnicamente posible, no una negativa a cooperar. Cumplimos con las órdenes legales válidas de las autoridades competentes. Tenemos intención de publicar un informe de transparencia anual; todavía no se ha publicado ninguno.
Documentación
Recursos de confianza
Cómo encajan el modelo de conocimiento cero, el cifrado y la jerarquía de claves.
Nuestra postura sobre el RGPD, la Ley DPDP de la India y los derechos de los interesados.
Qué recopilamos, qué permanece cifrado y cómo gestionamos tus datos.
Alcance, puerto seguro, lo que nos comprometemos a hacer cuando reportas una vulnerabilidad, y lo que no ofrecemos.
Estado operativo en vivo de la plataforma.
Divulgación responsable
¿Encontraste una vulnerabilidad? Repórtala de forma privada. Confirmamos la recepción en un plazo de tres días hábiles, no emprenderemos acciones contra la investigación realizada de buena fe conforme a nuestra política, y te contaremos qué hicimos al respecto. No existe un programa de recompensas remunerado ni un informe de auditoría publicado; la política completa lo indica con claridad.
Copias de seguridad y disponibilidad
La base de datos se respalda cada noche y se cifra antes de salir del servidor, y existe un procedimiento de restauración documentado que ensayamos periódicamente. LifeWyn se ejecuta en una única región sin conmutación por error automática, y no existe recuperación a un punto en el tiempo: una restauración devuelve la plataforma a la última copia de seguridad nocturna. Todavía no se ha publicado un SLA de disponibilidad.
Estado del sistemaPreguntas
Lo que preguntan los revisores
- ¿Tenéis SOC 2 o ISO 27001?
- No. No existe ningún informe SOC 2 de ningún tipo, ningún certificado ISO 27001, ni ninguna prueba de penetración encargada. Nuestra primera revisión de seguridad independiente está programada para el cuarto trimestre de 2026, y el informe se publicará aquí en su totalidad, incluido todo lo que encuentre. Preferimos decirlo con claridad antes de que un equipo de compras lo descubra más adelante. Lo que sí se puede verificar hoy es la propia arquitectura: cada primitiva criptográfica que usamos es un estándar publicado implementado mediante bibliotecas auditadas, y nuestro formato de cifrado está documentado para que cualquiera pueda inspeccionarlo.
- ¿Dónde se almacenan nuestros datos, y pueden permanecer en India?
- Toda la infraestructura principal está en India. Tanto los datos de cuenta y facturación como el contenido cifrado de la bóveda residen en Oracle Cloud Infrastructure, Mumbai (ap-mumbai-1), con copias de seguridad en la misma región con una retención continua de 30 días. Solo una cantidad limitada de datos operativos pasa por proveedores fuera de esa región, y nunca el contenido de la bóveda. Como tu bóveda se cifra antes de llegar hasta nosotros, la región de alojamiento no determina si alguien puede leerla.
- ¿Qué ocurre si recibís una orden judicial sobre nuestros datos?
- Cumplimos con las órdenes válidas de las autoridades competentes. Lo que eso produce son los datos de la cuenta, los registros de facturación, los registros operativos y el texto cifrado de la bóveda. No puede producir texto plano, porque no tenemos ninguna clave funcional. Esto es una afirmación sobre lo que es técnicamente posible, no una negativa a cooperar. Tenemos la intención de publicar un informe de transparencia anual; todavía no se ha publicado ninguno.
- ¿Cuál es vuestro compromiso de disponibilidad?
- Hoy no hay ningún SLA de disponibilidad publicado, y preferimos decirlo así antes que dar a entender que existe uno. LifeWyn se ejecuta en una única región sin conmutación automática por error (failover), y no existe recuperación a un punto en el tiempo: una restauración devuelve la plataforma a la última copia de seguridad nocturna. Para un producto de herencia esto importa menos de lo que importaría para un servicio transaccional: la secuencia de liberación se desarrolla a lo largo de días y semanas, no de segundos, y tu propia exportación sigue siendo legible sin necesidad alguna de nuestros servidores.
- ¿Podéis firmar un DPA, o completar nuestro cuestionario de seguridad?
- Sí a ambas cosas. Escribid a support@lifewyn.com con lo que necesitéis y lo resolveremos. Responderemos a un cuestionario con honestidad, incluidas las preguntas cuya respuesta es «todavía no»; esas respuestas ya las encontraréis en esta misma página. Confirmamos la recepción en un día hábil y nuestro objetivo es devolver el cuestionario completado o el DPA firmado en un plazo de 10 días hábiles.
- ¿Qué ocurre con nuestros datos si LifeWyn es adquirida o cierra?
- Podéis exportarlo todo, cualquier día, en cualquier plan. La exportación es un formato abierto y documentado que descifráis con vuestra propia frase de contraseña y las partes de recuperación, de modo que se abre sin necesidad de nuestros servidores y sin necesidad de que nuestra empresa exista. Como nunca tenemos una copia funcional de vuestra clave, ningún cese de actividad, insolvencia, adquisición o transferencia de activos da a ninguna parte la capacidad de leer vuestra bóveda. Si alguna vez tuviéramos que cerrar, nuestros Términos nos obligan a dar un preaviso de al menos 90 días, con la función de exportación disponible durante todo ese período.
¿Estás evaluando LifeWyn para tu organización?
Envíanos tu cuestionario, tu DPA, o simplemente la pregunta que te preocupa. Una persona responde, y te diremos dónde la respuesta es «todavía no».