Almacenamiento seguro para tus datos

Todo viaja por una conexión cifrada, y los archivos siguen el mismo camino hasta el almacenamiento. No es un ajuste que se pueda olvidar. El almacenamiento rechaza cualquier petición que llegue sin cifrar, de modo que un error acaba en un mensaje de error y no en datos sin cifrar.

Cada archivo se guarda cifrado con AES-256. Rige la misma regla. El almacenamiento no acepta un archivo sin cifrar, así que no es posible escribir un archivo desprotegido por descuido.

Las claves las tenemos nosotros, no tú. Eso significa que podemos leer tus archivos cuando hace falta, por ejemplo al entregarte datos de una recuperación. Lo decimos con claridad, porque a veces el cifrado se presenta como si lo impidiera. Cualquier acceso de ese tipo queda registrado y tú lo ves.

Las reglas de acceso están en la propia base de datos y no en el código web. Cada una de las tablas lleva una regla que ata cada fila a su propietario, y las reglas exigen además autenticación completa. Una consulta que no se limite devuelve nada en lugar de devolver datos ajenos.

Las versiones anteriores de los archivos se guardan 90 días después de sustituirlas. Los archivos nuevos quedan bloqueados sus primeros catorce días y no se pueden borrar en ese plazo. El programa de copia solo sube, así que un archivo que desaparece de tu ordenador queda registrado pero nunca se retira del almacenamiento.

Los archivos están en el centro de datos de Wasabi en Ámsterdam. La base de datos y la autenticación están en Supabase sobre AWS en Fráncfort. Ambos se encuentran dentro del Espacio Económico Europeo y los datos no salen de él.