Seguridad
Cómo protege Junsu tus datos
Junsu guarda matrices de riesgos, evidencias de auditoría y datos personales de terceros. Esta página resume cómo se protege esa información.
Aislamiento por organización
Cada organización está separada dentro de la base de datos con seguridad a nivel de fila de PostgreSQL, forzada y con fallo cerrado: una petición que no lleva organización no ve ningún dato.
MFA obligatorio
El acceso pasa por AWS Cognito con un segundo factor TOTP obligatorio. El navegador solo guarda una cookie de sesión HttpOnly, nunca un token.
Permisos por rol, fase y área
Responsables de compliance, responsables de área, certificadores externos y administración de plataforma ven y hacen solo lo que su papel permite.
Registro de auditoría
Los cambios quedan en un registro de auditoría de solo añadir y cada decisión conserva su justificación. La metodología está versionada: el histórico no cambia solo.
Alojamiento y cifrado
Junsu funciona en AWS, en la región de Irlanda (eu-west-1). Los documentos y la información sensible se guardan cifrados.
Ficheros revisados
Cada fichero subido pasa un análisis antimalware antes de aceptarse.
La IA propone, las personas deciden
La IA nunca cierra un paso por sí sola. El texto de los documentos subidos y de las páginas externas se trata como dato, nunca como instrucciones.
Preguntas de seguridad
¿Tienes una pregunta de seguridad o has encontrado una vulnerabilidad? Escríbenos a Contacto@junsu.es.