Seguridad y ubicación de los datos

Última actualización: 25/09/2026

Esta página explica dónde guarda Hub Nexus tus datos, cómo se protegen y qué empresas los tratan por nosotros. Se aplica tanto al sitio público como a los espacios de trabajo privados.

Dónde se guardan tus datos

• Todo lo que escribes, subes o configuras en Hub Nexus —las páginas y todas sus versiones, los comentarios, los espacios de trabajo, sus miembros y ajustes— se guarda en la región US West (Oregón), us-west-2, de Amazon Web Services, en Estados Unidos.
• La aplicación que los sirve funciona en la misma región.
• No copiamos tus datos a otras regiones y todavía no ofrecemos alojamiento en otra región.

Cómo llegan a los lectores

• Las imágenes y los vídeos se entregan a través de Amazon CloudFront, que guarda copias temporales cerca de los lectores en todo el mundo. Los archivos solo se sirven mediante enlaces firmados que caducan.
• La búsqueda sobre páginas públicas se construye solo con páginas públicas. Las páginas de un espacio de trabajo privado nunca forman parte de ella.

Cómo se protegen

• Tus datos se cifran en tránsito (HTTPS) y en reposo (AES-256).
• La base de datos puede restaurarse a cualquier momento de los últimos 35 días, y las versiones anteriores de los archivos se conservan 30 días.
• El acceso a los sistemas de producción se limita a las personas que operan el servicio, mediante sus propios roles de AWS.
• Los espacios de trabajo mantienen un registro de auditoría de quién hizo qué, que sus administradores pueden exportar. Las organizaciones pueden conectar su propio inicio de sesión (SAML u OpenID Connect) y aprovisionamiento (SCIM), y exigir que las aprobaciones se firmen.

Empresas que tratan datos por nosotros

Estas empresas tratan datos en nuestro nombre. Cada una está sujeta a sus propios compromisos de seguridad y privacidad.

• Amazon Web Services, Inc.: alojamiento, almacenamiento, entrega de contenido y envío de correo (Estados Unidos).
• Stripe, Inc.: pagos. Los datos de la tarjeta van a Stripe y nunca llegan a nuestros servidores (Estados Unidos).
• Google LLC, mediante Google Workspace: nuestro propio correo, incluidos los mensajes que envías a nuestras direcciones (Estados Unidos).

Cumplimiento

Mantenemos un paquete de preparación para SOC 2 —nuestras políticas, un mapa de nuestros controles y las pruebas que los respaldan— y lo compartimos con las organizaciones que evalúan Hub Nexus. Hub Nexus aún no ha sido auditado según SOC 2 ni ISO 27001.

Informar de un problema de seguridad

Si encuentras un problema de seguridad, escribe a support@hubnx.com. Danos la oportunidad de corregirlo antes de contárselo a otros y no accedas a datos que no sean tuyos.