Seguridad y cumplimiento
Sus datos están seguros con nosotros
SilentShield se desarrolló desde cero para la privacidad y la seguridad. Sin cookies, sin rastreo entre sitios web, utilizable conforme al RGPD.
Medición del comportamiento
Cuánta confianza tenemos en cada solicitud
SilentShield condensa las señales de comportamiento en un valor entre 0 y 1 — de ahí surge el veredicto. Cuanto mayor es el valor, con más confianza el visitante es humano. Valores de ejemplo:
Transparencia
Lo que vemos — y lo que nunca.
Procesado (seudónimo)
- Patrones de interacción (ratón, tiempos) como puntuación
- Un hash de sesión seudónimo
- Estadísticas agregadas de bots
Nunca almacenado
- Nombres, correos o contenido de formularios
- Cookies de rastreo o IDs publicitarios
- Huellas digitales entre dispositivos
Cumplimiento del RGPD / RGPD
SilentShield puede utilizarse conforme al RGPD. No usamos cookies, no rastreamos a los visitantes entre sitios web y no creamos perfiles. Procesamos la dirección IP de sus visitantes solo para la verificación y no la almacenamos en texto plano.
- Sin cookies; huella digital desactivable con el modo Zero-PII
- Sin cookies, sin perfiles, direcciones IP no almacenadas en texto plano
- Sin rastreo entre sitios ni creación de perfiles
- Acuerdo de procesamiento de datos (DPA) disponible
- Arquitectura de privacidad por diseño
Alojamiento en Alemania
La verificación de sus visitantes se ejecuta en nuestros servidores en Alemania, y los datos se almacenan allí. A través del punto de acceso de la UE (api-eu.silentshield.io), las solicitudes llegan a ellos directamente, sin CDN de por medio; a través del punto de acceso estándar (api.silentshield.io), pueden pasar por Cloudflare. El sitio web y el panel los servimos a través de Cloudflare (consulte la Política de Privacidad).
- Servidores ubicados en Alemania
- Punto de acceso de la UE sin pasar por terceros países
- Proveedores de infraestructura con sede en la UE
- Almacenamiento de datos en Alemania
Cifrado y seguridad del transporte
Toda la comunicación está cifrada en tránsito y en reposo utilizando protocolos estándar de la industria.
- TLS 1.3 para todas las conexiones API
- HSTS con includeSubDomains y preload
- Cabeceras de seguridad estrictas (CSP, X-Frame-Options, X-Content-Type-Options)
- Almacenamiento de base de datos cifrado
Control de acceso y autenticación
El control de acceso multicapa protege su cuenta y claves API.
- Autenticación segura por clave API
- Control de acceso basado en roles para equipos
- Gestión del ciclo de vida de la cuenta con suspensión automática
- Verificación de correo electrónico requerida para todas las cuentas
Protección contra DDoS y abuso
Protección integrada contra ataques de denegación de servicio y abuso de API.
- Limitación de velocidad por IP en todos los endpoints
- Cuotas mensuales por clave API
- Detección y bloqueo automático de abusos
- Integración con Cloudflare para protección en el borde
Accesibilidad (WCAG 2.1)
El widget está comprobado según WCAG 2.1 AA – de forma automatizada y con teclado (a 09/2026, sin auditoría externa).
- Sin desafíos visuales ni rompecabezas
- Compatible con lectores de pantalla
- Soporte de navegación por teclado
- Inclusivo por diseño — ningún usuario es excluido
Retención y eliminación de datos
Seguimos políticas estrictas de retención de datos con limpieza automática y eliminación controlada por el usuario.
- Períodos de retención de datos configurables por plan
- Eliminación automática de datos de comportamiento expirados
- Eliminación de cuenta con anonimización completa de datos
- Cuentas no verificadas eliminadas automáticamente después de 7 días
¿Preguntas sobre seguridad?
Nuestro equipo estará encantado de discutir los requisitos de seguridad para su caso de uso.