Cifrado E2EE disponible

Seguridad y Privacidad por Diseño

Tu información sensible protegida bajo la arquitectura de cifrado de cero conocimiento de Goforms.

01

Cifrado de Extremo a Extremo (E2EE Zero-Knowledge)

En Goforms, el cifrado Zero-Knowledge garantiza que las respuestas recolectadas se cifren directamente en el navegador del usuario final antes de que cualquier paquete de datos viaje por la red.

💻Browser del UsuarioGenera DEK (AES-GCM-256) y cifra el JSON localmente con Web Crypto API.
🔒Blob CifradoViaja como datos ilegibles por TLS 1.3 a nuestros servidores seguros.
🔑Tu Llave PrivadaSolo tú y tus analistas autorizados descifran en su navegador.
Promesa de Privacidad: Ni los administradores de infraestructura ni Goforms o Herfox Company pueden leer las respuestas cifradas. Si no tienes la clave privada derivada en la memoria del navegador, los datos son binariamente indecifrables.
02

Cifrado en Tránsito y en Reposo

Todas las conexiones a Goforms requieren estrictamente HTTPS con protocolos TLS seguros y certificados SSL On-Demand automáticos. En nuestro despliegue administrado, las bases de datos PostgreSQL están alojadas en infraestructura protegida con cifrado en reposo (AES-256) y aislamiento estricto de red.

03

Control de Acceso a Formularios & Anti-Abuso

Protege tus formularios contra bots, envíos masivos e intentos no autorizados mediante múltiples capas de control:

  • CAPTCHA Inteligente: Soporte nativo para Google CAPTCHA (v2 / v3 invisible) y Cloudflare Turnstile para mitigar spam sin fricción.
  • Rate Limiting Personalizable: Configura límites de intentos máximos y ventanas de bloqueo por IP o por formulario.
  • Control de Participación: Autenticación previa requerida (email, documento, usuario), control de registro único o múltiple y listas blancas / negras por grupo.
  • Registro de Auditoría (Audit Log): Historial detallado de acciones sensibles (cambios de roles, experimentos, accesos a llaves y exportaciones).
04

Control de Acceso Granular (RBAC) & 2FA

Gestiona la seguridad interna de tu equipo mediante permisos por rol personalizados (Superadmin, Admin, Editor, Lector). Habilita la autenticación de dos factores (2FA / TOTP) requerida a nivel de plan para todos los miembros.

05

Cumplimiento Normativo (GDPR & Minimización)

Goforms está diseñado para ayudar a las organizaciones a cumplir con los mandatos de protección de datos personales:

  • Minimización de datos: Recolecta únicamente la información requerida por tu formulario.
  • Derecho de Borrado: Elimina esquemas de datos y respuestas de forma definitiva e irreversible (`DROP CASCADE`).
  • Portabilidad: Exporta respuestas cifradas o desencriptadas en formatos estandarizados (CSV sanitizado anti-inyección / JSON) en cualquier momento.
06

Infraestructura de Alta Disponibilidad (HA)

Desplegado en nodos distribuidos de alta capacidad con replicación en streaming de PostgreSQL, balanceo de carga flexible y respaldos continuos. SLA del 99.9% de disponibilidad operativa disponible para planes Enterprise.

¿Encontraste una vulnerabilidad o tienes preguntas de seguridad?

Mantenemos un compromiso de divulgación responsable. Contáctanos directamente con nuestro equipo técnico.

Contactar al equipo de seguridad