Especificaciones de Cifrado, Redundancia y Aislamiento de Datos • Argoca Web Agency
En Argoca diseñamos software e infraestructura bajo el principio de Zero Trust (Cero Confianza) y mínimo privilegio. Ningún servicio interno se comunica de forma abierta sin autenticación mTLS, tokens criptográficos firmados y validación de permisos en tiempo de ejecución.
En Tránsito: Todas las conexiones externas e internas utilizan exclusivamente TLS 1.3 con soporte de Perfect Forward Secrecy (PFS). Deshabilitamos explícitamente protocolos obsoletos (SSLv3, TLS 1.0, TLS 1.1).
En Reposo: Las bases de datos PostgreSQL, volúmenes de Docker persistentes y copias de seguridad se almacenan cifradas con algoritmos AES-256 con claves rotadas periódicamente.
En las implementaciones de NexoFlow, la seguridad sigue el principio de soberanía de datos: una instancia = un negocio. Cada cliente cuenta con su propio contenedor Docker independiente y base de datos PostgreSQL aislada en servidor dedicado (FastPanel). Todos los secretos de conexión (tokens de WhatsApp y proveedores de IA) se cifran en reposo con AES-256-GCM, asegurando que tus datos jamás se mezclen con los de terceros.
Argoca ofrece un compromiso de nivel de servicio (SLA) del 99.9% de operatividad en sus plataformas cloud:
Implementamos mitigación distribuida de denegación de servicio (DDoS) a través de la red perimetral de Cloudflare, rate limiting adaptativo en todos los endpoints de API públicos y sanitización estricta de parámetros para prevenir inyecciones SQL, ataques XSS y CSRF.
Nuestros clústeres cuentan con telemetría en tiempo real 24/7. Ante cualquier degradación de servicio o anomalía de tráfico, nuestros ingenieros de guardia reciben alertas automáticas con tiempos de respuesta inicial inferiores a 15 minutos para incidentes críticos.
