Cada sitio que entrego nace endurecido. HTTPS, cabeceras estrictas, respaldos y mínimo privilegio no son un extra que se añade al final: son la forma en que se construye. Aquí está qué hago exactamente, cómo lo compruebas tú mismo y qué añade el plan Blindaje.
Dox Designs (Santiago Miranda, Ingeniero Informático con especialización en Ciberseguridad, Cali) entrega sitios web endurecidos desde el diseño: HTTPS con HSTS, Content-Security-Policy estricta, respaldos automáticos, cifrado y control de accesos, con acompañamiento técnico en la Ley 1581 de protección de datos.
Lo que el navegador exige antes de fiarse de una página.
Los de tus clientes y los tuyos.
Que un fallo no sea una pérdida.
Que nadie pueda hacerse pasar por ti.
No es una lista de intenciones: son las cabeceras reales que este sitio envía en cada respuesta. Cualquier sitio que entrego sale con las mismas.
Compruébalo con securityheaders.com o el Observatory de Mozilla: basta con pegar el dominio.
Ver el security.txt del sitio (se abre en una pestaña nueva)La base va en todos los planes, porque no se entrega un sitio a medias. El plan Blindaje es para quien guarda datos de clientes y necesita, además, auditoría y cumplimiento.
Cualquier negocio en Colombia que guarde datos de sus clientes —nombres, teléfonos, correos, historias— está bajo la Ley 1581 de 2012: necesita una política de tratamiento, autorización para recoger los datos, medidas de seguridad y, en muchos casos, el registro de sus bases ante la SIC. El plan Blindaje te acompaña en la parte técnica: cómo se recogen, dónde se guardan, quién accede y cómo se borran.
Acompañamiento técnico: preparo tu sitio y tus procesos para cumplir, no sustituyo el criterio de un abogado.
Sí, aunque menos. Una página sin formularios sigue teniendo un dominio que pueden suplantar, un certificado que caduca y un servidor que puede quedarse sin actualizar. La base —HTTPS, cabeceras, respaldos— va en todos los planes precisamente por eso.
En el diagnóstico gratuito reviso el certificado, las cabeceras, qué datos expone tu sitio hoy y qué riesgos hay con la información que manejas. Por escrito, en 48 horas, contrates o no.
