Foto: Taylor Vick · Unsplash
Compromiso institucional
Seguridad y gobernanza.
Atendemos información sensible del gobierno municipal. La seguridad y la gobernanza no son una página de FAQ — son el contrato base de cada implementación.
DPA firmado · LPDP El Salvador · Aislamiento técnico
Pedí DPA y manualCuatro compromisos no negociables
El contrato base de cada implementación.
Antes de mover una sola fila de datos, firmamos cuatro compromisos. No son cláusulas en letra chica — son la condición técnica y contractual de que aceptemos un proyecto municipal.
Soberanía
Los datos del municipio son del municipio. Exportación total al cierre, sin licencias rehén.
Cumplimiento
Apego total a la Ley de Protección de Datos Personales de El Salvador y a las normas de transparencia (LAIP).
Auditoría
Bitácora inmutable de toda acción de personal técnico nuestro. Reporte mensual al alcalde y a Concejo si lo solicita.
DPA firmado
Acuerdo de Procesamiento de Datos por escrito desde el día 1, antes de cualquier carga inicial.
Capa técnica
Defensa en profundidad, no checklist.
Cifrado en tránsito y reposo
TLS 1.3 entre cliente y servidor, AES-256 en disco. Backups encriptados con rotación de llaves.
MFA + SSO obligatorio
Acceso al panel municipal sólo con segundo factor. SSO institucional disponible para alcaldías que lo requieran.
Aislamiento por tenant
Cada alcaldía vive en su propia base lógica. Sin posibilidad de cruce de datos entre municipios.
Diagnóstico municipal
Pedí un diagnóstico de tu municipio.
En 24 horas te respondemos por WhatsApp con un primer análisis y los pasos para arrancar. Sin costo, sin compromiso.
Pedí un diagnósticoLo que evitamos
Tres riesgos reales que vivimos en alcaldías salvadoreñas.
No son hipótesis. Son patrones que vemos repetidos en municipios que migraron mal o que firmaron sin leer la letra chica. La arquitectura del OS está construida para que estos escenarios sean técnicamente imposibles, no para que dependan de la buena voluntad del proveedor.
01
Lock-in con proveedor propietario
El problema
La alcaldía firma con un sistema cerrado. Cinco años después quiere migrar y descubre que los datos están en un formato indocumentado, que la exportación cuesta extra y que sin pagar el siguiente período, todo se pierde.
Nuestra respuesta
Bases exportables en formato estándar (SQL, CSV, JSON) en cualquier momento, sin permiso del proveedor. Esquemas documentados públicamente. Sin contratos eternos.
100%
Portabilidad de datos
02
Servidores en suelo extranjero
El problema
La data de contribuyentes vive en un data center fuera del país, sujeto a jurisdicciones que el alcalde no controla. El Cloud Act estadounidense permite a un juez extranjero pedir acceso sin notificación.
Nuestra respuesta
Infraestructura operada desde la región, bajo jurisdicción salvadoreña. Cumplimiento explícito con la Ley de Protección de Datos Personales (LPDP) de El Salvador. Cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
0 fuga
Datos en suelo nacional
03
Sin trazabilidad de quién hizo qué
El problema
El director de Tributos modifica el monto adeudado de un contribuyente. Tres meses después aparece la denuncia. Nadie sabe quién hizo el cambio, cuándo, ni por qué. El sistema legado no registra.
Nuestra respuesta
Auditoría versionada: cada acción crítica queda registrada con usuario, IP, fecha, motivo y diff de los datos modificados. La rendición de cuentas se vuelve estructural, no opcional.
100%
Acciones auditadas
Seguridad y gobernanza
Los datos del municipio son del municipio.
Trabajamos con datos sensibles del gobierno municipal. Seguridad y gobernanza son la base sobre la que se construye todo lo demás.
Soberanía de los datos
Los datos generados por el municipio son del municipio. Sin licencias rehén.
Cifrado punta a punta
Datos cifrados en tránsito (TLS 1.3) y en reposo (AES-256).
Acceso por roles
Cada miembro del equipo tiene un rol explícito. Accesos revocables al instante.
Auditoría y trazabilidad
Cada acción crítica queda registrada con usuario, fecha y motivo.
Aislamiento por tenant
Cada alcaldía vive en su propia base lógica. Cero cruce de datos entre municipios ni para uso comercial nuestro.
Cumplimiento normativo
Alineados con la Ley de Protección de Datos Personales de El Salvador.
Stack abierto · Soberanía de datos
Construido con tecnología abierta. Tu data en tu país.
Sin lock-in propietario. Bases de datos exportables en todo momento. Servidores en infraestructura regional con cumplimiento de Ley de Datos Personales SLV.
- Sin contratos eternos: tu municipio puede salir de la plataforma con todos sus datos en formato estándar.
- Cero datos en suelo extranjero: infraestructura operada desde la región, fuera del alcance del Cloud Act.
- Open-source friendly: los componentes no-core son auditables públicamente.
Arquitectura de seguridad
Seguro por defecto, no por configuración.
La diferencia entre un sistema seguro y un sistema vulnerable casi nunca está en el código de la aplicación. Está en las decisiones de arquitectura que se toman antes de escribir la primera línea: dónde viven los datos, cómo se autentican los usuarios, cómo se aíslan los tenants, cómo se cifran los respaldos.
Diseñamos la plataforma con el principio de seguro por defecto. No hay un “modo seguro” que el administrador municipal deba activar. No hay un checkbox de cifrado que pueda quedar desmarcado. Las decisiones críticas están tomadas a nivel de plataforma y no son configurables por usuario.
Cinco capas de defensa
- Red: firewall perimetral, rate limiting, protección DDoS, sin puertos abiertos al público excepto 443.
- Aplicación: autenticación SSO con MFA obligatorio para roles administrativos, sesiones con expiración corta, validación de input por defecto.
- Datos en tránsito: TLS 1.3 con certificados renovados automáticamente. Sin downgrade a versiones inseguras.
- Datos en reposo: AES-256 a nivel de disco y a nivel de campo para datos sensibles (DUI, datos médicos cuando aplique).
- Auditoría: todas las acciones críticas registradas con usuario, IP, timestamp, motivo y diff. Logs inmutables, retención mínima 24 meses.
Gobernanza, no solo tecnología
La seguridad técnica sin gobernanza institucional es papel. Por eso el contrato de implementación incluye un Acuerdo de Procesamiento de Datos (DPA) firmado, un protocolo de respuesta a incidentes documentado, capacitación periódica al personal municipal en buenas prácticas de manejo de datos y revisiones trimestrales del acceso por roles.
La rendición de cuentas se vuelve estructural: el alcalde puede mostrar al Concejo, a la Corte de Cuentas y a la ciudadanía exactamente quién accedió a qué, cuándo y por qué. La confianza institucional no depende de declarar buenas intenciones — depende de evidencia auditable.
Preguntas frecuentes
Preguntas que hace un DPO o auditor municipal.
- ¿Cumplen con la Ley de Protección de Datos Personales (LPDP)?
- Sí, por diseño. Datos personales cifrados en reposo (AES-256) y en tránsito (TLS 1.3). Controles de acceso por rol con principio de mínimo privilegio. Logs de acceso retenidos por 24 meses. Procedimientos documentados para solicitudes ARCO (acceso, rectificación, cancelación, oposición). El DPA (Data Processing Agreement) se firma al inicio del contrato.
- ¿Qué pasa si hay un incidente de seguridad?
- Tenemos un protocolo de respuesta a incidentes con tres tiempos: detección (monitoreo 24/7 + alertas automáticas), contención (aislamiento del módulo afectado en menos de 15 minutos) y comunicación (notificación al alcalde y al DPO municipal en menos de 1 hora). Los incidentes públicos se reportan en el portal de transparencia del proveedor en menos de 72 horas, como exige LPDP.
- ¿Quién puede acceder a los datos del municipio?
- Solo el personal municipal autorizado, según los roles que la alcaldía define. Nuestro equipo técnico tiene acceso de soporte exclusivamente con autorización explícita del alcalde para un incidente puntual, y queda registrado en el log de auditoría. Sin uso comercial de los datos. Sin agregación entre municipios.
- ¿Cómo se separan los datos entre alcaldías?
- Aislamiento lógico estricto: cada alcaldía vive en su propia base con su propio esquema. La separación es a nivel de aplicación y de base de datos, no solo a nivel de filtros en queries. Cero cruce de datos entre municipios, ni para reportes agregados ni para uso comercial. Esto es contractual, no opcional.
- ¿Qué pasa si dejamos de usar la plataforma?
- Te llevás todos los datos en formato estándar — esquema documentado, CSVs por tabla, dump SQL completo, archivos adjuntos en su carpeta original. El proceso de offboarding está templateado: 30 días para descarga completa, 90 días de retención adicional como respaldo, después borrado certificado. Sin penalidad ni cargo extra.
- ¿La auditoría es accesible al Concejo Municipal y a la ciudadanía?
- Para el Concejo, sí: el alcalde puede dar acceso de lectura al log de auditoría a los regidores. Para la ciudadanía, los reportes agregados (cuántos trámites, tiempo promedio, recaudación) son públicos por defecto en el portal de transparencia. Los datos personales identificables nunca se exponen — la transparencia es estructural pero respetando privacidad.