Seguridad por diseño, no por marketing

Infraestructura física

• Postgres 17 + pgvector: Hetzner Online (Falkenstein, Alemania), servidor dedicado sin exposición pública
• Redis (BullMQ queues): mismo data center, conexión interna privada
• Worker processes: orquestación con healthchecks, restart automático
• Object storage: Cloudflare R2, cifrado en reposo

Cifrado

• En tránsito: TLS 1.2 como mínimo, con TLS 1.3 preferido (HTTPS/HSTS) para web y APIs
• En reposo: los ficheros originales que subes (Cloudflare R2) están cifrados en reposo. La base de datos y las copias de seguridad residen en un servidor dedicado de acceso restringido, sin cifrado de disco: protegemos su contenido con aislamiento de red y control de acceso, no con criptografía

Autenticación y autorización

• Auth: Keycloak self-hosted, realm dedicado para Memchats
• Sesiones: NextAuth v5, JWT con secret rotable, cookies HttpOnly + Secure + SameSite=Lax
• OAuth social: federation con Google y Apple gestionada vía Keycloak; la identidad del proveedor se vincula a la cuenta que ya tiene ese email verificado
• API tokens: app móvil usa Bearer tokens validados contra el JWKS del realm

Subprocessors

Servicios de terceros que procesan datos en nuestro nombre. Los que están fuera de la UE tienen una base de transferencia: el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo. Detalle completo en lapolítica de privacidad, apartado 5.

• Hetzner Online (Alemania): hosting, infraestructura compute
• Cloudflare R2: object storage de archivos de ingesta originales y de las fotos de Citas, en la región de Europa Occidental de Cloudflare, sin su garantía contractual de jurisdicción UE (Marco de Privacidad UE-EE. UU. y cláusulas contractuales tipo)
• Cloudflare DNS: resolución de dominios, y caché de borde de los assets estáticos del sitio público (no de la aplicación ni del contenido de mensajes)
• Google (Gemini, vía Google AI o Vertex AI): modelo de lenguaje para generar respuestas y leer capturas (Marco de Privacidad UE-EE. UU.)
• Google (Firebase Cloud Messaging) y Apple (APNs): entrega de notificaciones push
• Stripe (Stripe Payments Europe, Irlanda): procesamiento de pagos, con cláusulas contractuales tipo para lo que va a EE. UU. Memchats no almacena datos de tarjeta
• Sentry (EE. UU., Marco de Privacidad UE-EE. UU.): error tracking. Configurado para no enviar PII ni contenido de mensajes en breadcrumbs
• Mailcow self-hosted (Hetzner Alemania): emails transaccionales y catchall

Anonimización de datos de terceros

Cuando importas un chat con María (que no firmó consentimiento), Memchats:

• El contacto se muestra con el nombre que tú le pongas, no con su número ni su email
• Sus datos quedan bajo tu cuenta y no se comparten con otras cuentas ni se usan para entrenar modelos
• Si María solicita borrado vía dpo@memchats.com, lo procesamos en 30 días

Privacidad en LLM calls

Cuando Memchats consulta al modelo (Gemini, de Google) para generar la respuesta de Alma:

• Solo se envía el contexto necesario (memoria estructurada relevante + últimos N mensajes)
• Las llamadas pasan por nuestra propia pasarela en Alemania, y Google las trata como encargado del tratamiento según su acuerdo de tratamiento de datos

Acceso y operaciones

• Acceso a producción restringido al fundador via Tailscale + autenticación SSH con key
• Acceso operativo restringido al fundador; no se consulta el contenido de tus mensajes salvo que tú lo pidas para resolver una incidencia
• Logs operativos sin contenido de mensajes

Disclosure y bug bounty

Si encuentras una vulnerabilidad, escríbenos a security@memchats.com. Respondemos en 48h. Bug bounty informal (€50-€1000 según severidad) para vulnerabilidades reales. Por favor, no hagas pruebas en cuentas de otros usuarios; usa tu propia cuenta o crea una de prueba.

Certificaciones

• RGPD: cumplimiento por diseño, contacto de privacidad en dpo@memchats.com
• SOC 2 Type II: en plan para 2027 (cuando tengamos compliance budget)
• ISO 27001: roadmap 2027-2028 si validación enterprise lo requiere

Estado del servicio

Todavía no tenemos página de estado automatizada. El mantenimiento programado y cualquier incidencia que afecte al servicio se anuncian aquí y por email a las cuentas afectadas. Si ves algo caído y no hay aviso, escríbenos a hola@memchats.com.

Última auditoría

Pendiente primera auditoría externa (planificada Q4 2026 con bufete EU especializado). Mientras tanto, escríbenos a dpo@memchats.com y te contamos cómo funciona por dentro.