CanalSeguro

Seguridad y privacidad

Una capa gestionada debe demostrar cómo protege el canal.

CanalSeguro combina una base tecnológica abierta con operación técnica continua. Aquí explicamos qué hacemos, qué controla la organización y qué evidencias puede revisar antes de contratar.

Controles operativos

Qué añade CanalSeguro a la tecnología base.

Infraestructura europea certificada

El servicio se despliega en centros de datos europeos cuya infraestructura, operación y soporte están cubiertos por un sistema de gestión certificado conforme a ISO/IEC 27001:2022.

Cifrado y control de acceso

La plataforma protege las comunicaciones en tránsito y permite limitar el acceso a receptores autorizados, con autenticación reforzada y roles separados.

Copias y recuperación

Se realizan copias cifradas diarias mediante restic, con una retención estándar de 7 copias diarias, 4 semanales y 6 mensuales, además de procedimientos operativos de restauración.

Mantenimiento continuo

CanalSeguro se ocupa de la operación técnica, actualizaciones y seguimiento del entorno para que esa carga no recaiga en legal, compliance o IT.

Expedientes bajo control del cliente

El contenido de los casos queda bajo control de los receptores designados. CanalSeguro no actúa como investigador ni decide sobre las comunicaciones.

Privacidad desde el diseño

La configuración busca reducir datos innecesarios, proteger la identidad del informante y mantener la conversación dentro del portal seguro.

Trazabilidad y registro

GlobaLeaks mantiene una bitácora técnica separada de los expedientes. Esta trazabilidad apoya la auditoría, pero la organización debe definir y custodiar su libro-registro legal y su conservación.

Responsabilidades

Una frontera clara evita expectativas peligrosas.

CanalSeguro

  • Despliegue y operación de la plataforma.
  • Mantenimiento, actualizaciones y soporte técnico.
  • Copias cifradas: 7 diarias, 4 semanales y 6 mensuales.
  • Procedimientos de recuperación y purga al finalizar el servicio.
  • Disponibilidad y capacidad conforme al alcance contratado.

La organización

  • Aprobar la política y el procedimiento.
  • Designar al Responsable del Sistema y receptores.
  • Decidir admisión, investigación y medidas.
  • Gestionar plazos, conservación y derechos en cada expediente.
  • Mantener el libro-registro legal; la bitácora técnica no lo sustituye por sí sola.

Evidencias disponibles

Confianza que puede comprobarse.

CanalSeguro se apoya en una base tecnológica abierta, alineada con estándares internacionales y sometida a auditorías públicas. Estas son las evidencias técnicas, operativas y contractuales que puede revisar hoy.

Seguridad verificable

Compruebe los accesos y la privacidad sobre una plataforma real.

En la demo le mostramos quién recibe los casos, qué puede ver CanalSeguro y cómo queda resuelta la operación técnica.