Seguridad y Tecnología

El stack estándar de IDEXO es React + Vite en el frontend, Supabase para base de datos, autenticación y lógica de servidor, y Vercel para hosting, CI/CD y entorno de producción. Cada proyecto se implementa dentro de las cuentas del propio cliente (GitHub, Vercel, Supabase), que es dueño de su infraestructura desde el primer commit.

El stack corre sobre plataformas auditadas por terceros, no sobre herramientas improvisadas. Tanto Supabase como Vercel están certificados o auditados bajo:

• ISO/IEC 27001:2022
• SOC 2 Tipo 2
• PCI DSS
• GDPR (hosting en la UE y acuerdo de tratamiento de datos)
• HIPAA (compatible mediante acuerdo específico)

Esas certificaciones cubren la infraestructura de Supabase y Vercel, no automáticamente lo que se construye encima. Configurar mal los permisos de una tabla o exponer una variable de entorno es responsabilidad de quien desarrolla, no de la plataforma. Por eso las prácticas de la siguiente sección no son opcionales: son la otra mitad de la ecuación de seguridad.

• Control de acceso por usuario y por rol con Row Level Security en la base de datos: nadie ve ni edita datos de otro.
• Variables y credenciales sensibles siempre en variables de entorno, nunca en el código ni en el repositorio.
• Revisión de código antes de cada paso a producción.
• Backups automáticos de la base de datos activados.
• Pruebas manuales de los flujos críticos (registro, inicio de sesión, creación y edición de datos) antes de entregar.
• Conexión cifrada (HTTPS) en todo el sitio, automática en Vercel.

Si detectas un problema de seguridad en idexo.agency o en un proyecto entregado por IDEXO, escríbenos a tecnologia@idexo.agency. Lo revisamos y respondemos a la brevedad; agradecemos el reporte responsable y no emprendemos acciones contra quien lo hace de buena fe.