Ashio está construido con la privacidad y la seguridad en su núcleo — cifrado de extremo a extremo en el navegador, alojado en centros de datos suizos certificados ISO 27001, y conforme con el RGPD por diseño.
Última revisión: 3 de noviembre de 2026
Protección de datos por diseño y por defecto. Todos los datos se tratan conforme a la estricta legislación europea de protección de datos.
Las denuncias y mensajes se cifran en el navegador del denunciante con una clave AES-256-GCM única por denuncia, envuelta para cada destinatario con P-256 ECDH. El servidor solo almacena texto cifrado — no puede descifrar tus denuncias.
Suiza aplica una de las leyes de protección de datos más estrictas de Europa, y la decisión de adecuación de la UE hace innecesarias garantías adicionales para la transferencia. Todo funciona allí en centros de datos certificados ISO 27001 y neutros en carbono.
Construido sobre una arquitectura de acceso cero real — ni siquiera Ashio puede leer los cuerpos de denuncia ni los mensajes. Las claves viven en la URL del denunciante y en el dispositivo de cada gestor, protegidas por una clave derivada con Argon2id.
Las páginas de denuncia no usan cookies, no ejecutan análisis y no usan huella digital.
Cada acción y cambio de estado queda registrado en un registro de actividad inmutable y con marca de tiempo, listo para auditorías y revisiones de cumplimiento.
Para auditores
Ashio le ofrece desde el primer día una documentación completa e inalterable — lista para auditorías ISO 37002, controles del RGPD, verificaciones según la Ley 2/2023 y auditoría interna. Todas las actividades se registran y sellan automáticamente con fecha y hora — sin esfuerzo manual, sin hojas de cálculo, sin pruebas que falten.
Desde la recepción de la denuncia hasta su cierre, Ashio documenta cada paso con responsable, marca temporal y justificación. En una auditoría puede reconstruir el ciclo de vida completo de un caso en cuestión de segundos.
La Directiva UE y la Ley 2/2023 exigen una confirmación de acuse de recibo en 7 días y una respuesta en 3 meses desde el acuse de recibo. Ashio documenta automáticamente ambos plazos — si la auditoría pregunta si se cumplieron, la prueba ya está ahí.
Todos los informes, actividades y pistas de auditoría pueden exportarse en PDF — ideal para auditores externos, autoridades reguladoras o auditoría interna. Sin dependencia de proveedor, sin formatos propietarios.
Revisión de proveedor
Si está haciendo una due diligence de proveedor, esta es la versión corta. El cuestionario completo y el alcance de nuestra certificación ISO 27001 se solicitan en sales@ashio.eu.
Un acuerdo del art. 28 del RGPD va incluido en cada suscripción y se acepta con las condiciones. Si su departamento de compras lo exige, facilitamos una copia firmada.
Solo Suiza, en centros de datos con certificación ISO 27001. La decisión de adecuación de la UE cubre la transferencia.
Solo el equipo que usted invite. El contenido sigue cifrado de extremo a extremo; el servidor guarda texto cifrado.
Los plazos de conservación se configuran por organización.
Los casos se exportan a PDF en cualquier momento y cada evento lleva marca de tiempo.
Sin plazo mínimo más allá del periodo de facturación. Cancelación desde el panel.
Contrato de encargado · Sub-processors · Solicitar el cuestionario de seguridad
Preguntas
En servidores certificados ISO 27001 en Suiza, que la UE considera con un nivel de protección adecuado. El contenido de las denuncias está cifrado de extremo a extremo: el proveedor no puede leerlo, y un expediente solo es visible para las personas invitadas por la organización.
No. El formulario no registra dirección IP, cookies ni huella digital, y no carga rastreadores de terceros. El anonimato es una propiedad del formulario, no una promesa: no se guarda nada que permita reconstruir el rastro de una denuncia.
Para la infraestructura, sí: ISO 27001 certifica la gestión de la seguridad de la información, y Ashio funciona en servidores y centros de datos certificados ISO 27001 en Suiza. El producto en sí no está certificado, porque la norma se aplica a la gestión de seguridad de una organización, no a una aplicación. Para el sistema de denuncias, la guía es ISO 37002.
Directivas de la UE cubiertas
Descubre cómo Ashio cubre cada reglamento de la UE.