Seguridad y confianza
La seguridad no es un sello ni una promesa de riesgo cero. Aquí explicamos qué incorpora Modular, qué configura cada empresa y qué requiere una validación adicional.
Estas medidas forman parte de la aplicación. Su existencia no equivale a una auditoría independiente ni garantiza que no puedan producirse incidentes.
Los controles del servidor comprueban la cuenta, la empresa y los permisos aplicables. Los módulos y las acciones de gestión requieren la autorización correspondiente; una lista vacía de permisos no concede acceso general a usuarios ordinarios.
La recuperación utiliza enlaces de un solo uso que caducan. Solicitar uno no cambia la contraseña. Los cambios de correo requieren la contraseña actual y confirmar el nuevo destino. Los accesos incluyen límites de intentos.
El acceso se vuelve a comprobar al utilizar la sesión. Desactivar una cuenta o cambiar sus credenciales puede invalidar sesiones anteriores. La verificación en dos pasos puede ser opcional u obligatoria según la política de la empresa; cuando es obligatoria, debe completarse antes de acceder a los datos.
Se registran accesos y operaciones sensibles integradas en el sistema de auditoría. Los fallos de escritura de ese registro generan una señal de error y un mecanismo de aviso administrativo. Esto no equivale a registrar absolutamente toda la actividad ni a vigilancia permanente.
Por ejemplo, los PDF de propuestas comerciales de Obras se guardan como archivos privados con cifrado en reposo y comprobación de integridad. Su acceso externo utiliza enlaces con caducidad y posibilidad de retirada. No extendemos esta descripción a todos los datos ni a toda la infraestructura.
Las herramientas de James comprueban la autorización para las operaciones que ejecutan e incorporan filtros para información sensible e instrucciones indebidas. Las respuestas y propuestas de IA pueden contener errores: requieren revisión humana y no sustituyen una decisión profesional.
Los controles técnicos y una buena gestión de usuarios se complementan. La política elegida importa tanto como la función disponible.
Una medida implementada, una prueba funcional y una certificación son evidencias distintas. No las presentamos como equivalentes.
La residencia de datos, las transferencias y las condiciones de tratamiento por proveedores de IA requieren documentación específica. Esta página no acredita una ubicación concreta ni que los datos queden excluidos del entrenamiento de modelos. Solicita la documentación aplicable antes de tomar una decisión que dependa de ello.
La existencia de copias de seguridad no demuestra por sí sola que una restauración haya sido probada. Esta página no acredita pruebas completas de restauración ni compromisos de tiempo de recuperación. Deben validarse por separado.
No anunciamos certificaciones, pruebas de penetración independientes ni auditorías completas semanales que no estén acreditadas. Las revisiones de código y las pruebas automatizadas tienen un alcance limitado y no sustituyen esas evaluaciones.
Utiliza nuestro formulario de contacto para solicitar información técnica o comunicar un posible problema de seguridad. Indica «Seguridad» y describe el contexto sin incluir contraseñas, códigos de acceso, datos personales de terceros ni documentos confidenciales.
Es el canal general de contacto; no implica atención permanente ni un plazo de respuesta garantizado. Si ya utilizas Modular, también puedes registrar una petición en Soporte dentro de tu cuenta.
