Denail
Última actualización: 2026-10-06.
Todo el tráfico a denail.es va por HTTPS, con HSTS activado (incluye subdominios y preload): tu navegador nunca intenta la versión sin cifrar del sitio, ni siquiera la primera vez.
El sitio nunca puede mostrarse embebido dentro de otra página (X-Frame-Options: DENY), el navegador nunca reinterpreta un archivo como un tipo distinto del que es (X-Content-Type-Options: nosniff), compartimos la mínima información de referencia posible al navegar a otro sitio (Referrer-Policy estricta), y el sitio no puede pedir acceso a tu cámara, micrófono o ubicación (Permissions-Policy).
Cada petición genera un código de un solo uso (nonce); solo el código que lleva ese código exacto puede ejecutarse en tu navegador — nada de scripts inyectados por terceros. Cualquier intento de violar esta política se registra en nuestro propio sistema de errores, no se pierde en silencio.
El panel de administración de Denail exige iniciar sesión con una cuenta autorizada (GitHub); la sesión dura 12 horas y cada hora se vuelve a comprobar que esa persona sigue perteneciendo al equipo — si deja de pertenecer, se cierra la sesión automáticamente. Cada acción sensible (exportar datos, consultar una ficha, revocar una sesión) queda registrada en un historial de auditoría interno.
Los formularios públicos (lista de espera, contacto, cuestionario) tienen un límite de peticiones por IP para evitar spam y abuso automatizado.
La base de datos está en Supabase, dentro de la Unión Europea, con seguridad a nivel de fila (Row Level Security) activada en todas las tablas — ni siquiera el código de la aplicación puede leer datos de otra tabla sin la política que lo permite explícitamente. El servidor que sirve la web está en un proveedor europeo, con acceso remoto restringido a claves criptográficas (nunca contraseñas) y un sistema que bloquea automáticamente intentos de acceso sospechosos.
El detalle de cuánto tiempo guardamos cada tipo de dato y cómo pedir el borrado de los tuyos está en la política de privacidad.
Si detectamos un incidente que afecte a tus datos, te lo notificaremos y cumpliremos con lo que exige la normativa vigente. Puedes escribirnos a privacy@denail.es ante cualquier duda o sospecha.