Legal

Seguridad

Última actualización: 5 de julio de 2026

La seguridad es el producto que vendemos, así que la aplicamos también a cómo operamos. Esta página resume nuestra postura y cómo reportarnos un problema de seguridad.

Cómo protegemos la plataforma

Cifrado en tránsito del tráfico entre el visitante, WAFLY y el servidor.
Mínimo privilegio en el acceso a sistemas internos y registro de la actividad relevante.
Aislamiento del tráfico y de las configuraciones entre clientes.
Defensa en profundidad: aplicamos a nuestra propia infraestructura las mismas capas de seguridad que ofrecemos.

Datos y privacidad

Recogemos los datos mínimos necesarios para prestar el servicio y los tratamos conforme a nuestra política de privacidad. Los logs de tráfico se usan para operar la seguridad y la analítica del cliente, y se conservan durante el tiempo necesario para esas finalidades.

Divulgación responsable de vulnerabilidades

Si has encontrado una vulnerabilidad en nuestra plataforma o en nuestro sitio, te pedimos que nos lo comuniques antes de hacerlo público, para que podamos resolverlo y proteger a nuestros clientes. Escríbenos a info@wafly.es con los detalles necesarios para reproducirlo.

Nos comprometemos a:

Confirmar la recepción de tu informe.
Trabajar en la resolución y mantenerte informado del avance.
No emprender acciones contra quienes investiguen de buena fe y respeten esta política.

Incidentes

Si eres cliente y estás sufriendo un incidente activo, contacta con soporte indicándolo: los incidentes activos tienen prioridad.

Sobre certificaciones

Podemos facilitar información adicional sobre nuestras prácticas y controles de seguridad a clientes y prospectos bajo acuerdo. Si necesitas documentación concreta para tu proceso de evaluación, contáctanos y te indicaremos qué podemos compartir.

WAFLY es una marca de la entidad con NIF B44551760. Este documento se ofrece en español y forma parte del marco legal de WAFLY. Para cualquier duda, escríbenos a info@wafly.es.