Trust Center

Seguridad

• HTTPS en Vercel + headers (X-Frame-Options, nosniff, Referrer-Policy).
• Auth Google / correo vía Firebase Authentication.
• Reglas Firestore/Storage de mínimo privilegio en el repo.
• Validación Zod en APIs y formularios.
• Rate limiting en clasificación de peligros.

Privacidad y Habeas Data

• Ley 1581 de 2012: acceso, rectificación, cancelación y exportación automática.
• Datos de salud ocupacional tratados como sensibles.
• Ver política Habeas Data.

Retención y custodia

• Plan Custodia Pasiva: retención documental hasta 20 años (configurable).
• Baja de cuenta: soft-delete + anonimización programada.

Subprocesadores

• Vercel — hosting
• Firebase (Google) — auth, base de datos, storage
• Groq — inferencia IA normativa
• Resend — correo transaccional
• Telegram Bot API — alertas Sentinel (opcional)

Estado del sistema

Healthcheck público: /api/health