--- title: "Seguridad" description: "Dónde guarda LogBrew tus datos, cómo se protegen, qué proveedores los tratan y cómo informar de una vulnerabilidad." canonical: "https://logbrew.co/es/security" last_updated: "2026-10-31" --- # Seguridad Dónde guarda LogBrew tus datos, cómo se protegen, qué proveedores los tratan y cómo informar de una vulnerabilidad. Actualizado el 31 de octubre de 2026 Canonical: https://logbrew.co/es/security HTML: https://logbrew.co/es/security ## Ubicación de los datos - Los datos de cuenta, los datos de proyectos, la telemetría y los archivos subidos se almacenan en Alemania, en un centro de datos de Núremberg. Las copias de seguridad se almacenan en Alemania, en un centro de datos de Falkenstein. - Las solicitudes pasan por la red global de Cloudflare antes de llegar a los servidores en Alemania. ## Cifrado en tránsito - logbrew.co, api.logbrew.co y mcp.logbrew.co solo aceptan TLS 1.2 y TLS 1.3. Las conexiones que usan TLS 1.0 o 1.1 se rechazan. - El tráfico entre Cloudflare y los servidores de LogBrew también va cifrado, y Cloudflare verifica el certificado del servidor. Los servidores solo aceptan TLS 1.2 y 1.3. - Los navegadores deben usar HTTPS. Cada respuesta envía HSTS durante 2 años, con subdominios y el indicador preload. - Las respuestas DNS se firman con DNSSEC. El correo a logbrew.co exige TLS (MTA-STS), y se rechaza el correo que no supera DMARC. - Las copias de seguridad viajan al almacenamiento de copias por SSH, y la telemetría más antigua viaja al almacenamiento de objetos por HTTPS. ## Cifrado en reposo - La telemetría de más de 30 días pasa al almacenamiento de objetos. Cada objeto se cifra con AES-256 con una clave que solo tiene LogBrew, así que el proveedor de almacenamiento no puede leerlo. - Los tokens de acceso a repositorios, las URL de webhooks y los secretos de firma de webhooks almacenados se cifran con AES-256-GCM, cada uno con su propia clave derivada. - Las claves API de proyectos y los tokens de actualización de agentes solo se guardan como hashes SHA-256, así que una copia de la base de datos no revela ninguna clave utilizable. - Los source maps y archivos de símbolos nativos subidos se cifran con cifrado de clave pública X25519 antes de salir del servidor hacia el almacenamiento de copias. La clave de descifrado nunca se guarda en el almacenamiento de copias. Cada conjunto de copias se firma, y una restauración rechaza cualquier conjunto cuya firma no coincida. ## Control de acceso - Solo inicias sesión con GitHub, GitLab, Bitbucket o Google. LogBrew no almacena contraseñas. - Las sesiones web usan cookies HttpOnly y duran hasta 30 días. Al cerrar sesión, la sesión termina en el servidor, no solo en el navegador. - Las organizaciones tienen 3 roles. Los propietarios gestionan la facturación y la eliminación. Los administradores gestionan los miembros, pero no ven los proyectos automáticamente. Los miembros solo ven los proyectos que tienen asignados. - Las claves de ingesta solo pueden enviar datos, y las claves de lectura solo pueden leerlos. El propietario del proyecto puede revocar una clave en cualquier momento. Los agentes se conectan por OAuth con tu consentimiento. - Solo el equipo de LogBrew puede acceder a los servidores de producción, desde dispositivos gestionados, por una red privada cifrada y con inicio de sesión basado en claves. Los cambios en producción solo se despliegan desde código revisado que ha superado comprobaciones automáticas. ## Conservación y eliminación - La telemetría se conserva durante el periodo de retención de tu plan: 30 días en Free, 90 en Pro, 365 en Business y el periodo de tu contrato en Enterprise (365 hasta que un contrato fije uno). Se elimina entre 1 y 8 días después de que termine el periodo. Al pasar a un periodo más corto, la telemetría más antigua se elimina en un plazo de un día. Los registros de uso y facturación se conservan. - Al eliminar un proyecto, la ingesta se detiene al instante y los datos activos del proyecto se eliminan automáticamente unos minutos después. Al eliminar una cuenta, el acceso se desactiva al instante y queda un plazo de 24 horas para restaurarla; después se eliminan los datos activos de la cuenta y termina su plan de pago. - Las copias de seguridad existen solo para la recuperación ante desastres y nunca sirven al producto. El conjunto completo se restaura en un servidor nuevo, y cada día se ejecuta una comprobación de restauración. ## Informar de una vulnerabilidad - Escribe a security@logbrew.co. La dirección también se publica en security.txt, en logbrew.co/.well-known/security.txt. - LogBrew acoge la investigación de seguridad de buena fe que respeta la Política de uso aceptable y no emprende ninguna acción contra ella. ## Subencargados del tratamiento Estos proveedores tratan datos de clientes para LogBrew. LogBrew avisa cuando cambia esta lista. | Proveedor | Qué hace para LogBrew | Datos que trata | Dónde | | --- | --- | --- | --- | | Hetzner Online GmbH | Servidores, bases de datos, almacenamiento de objetos y almacenamiento de copias de seguridad | Todos los datos de cuenta, datos de proyectos, telemetría, source maps y archivos de símbolos nativos subidos, y copias de seguridad | Alemania: Núremberg para servidores y almacenamiento, Falkenstein para copias de seguridad | | Cloudflare, Inc. | DNS, distribución de contenido, protección contra ataques y HTTPS en el edge para logbrew.co, api.logbrew.co y mcp.logbrew.co | Cada solicitud en tránsito: dirección IP, cabeceras, cookies y cuerpos de las solicitudes, incluida la telemetría enviada a la API | Red global de Cloudflare, en la ubicación más cercana al visitante | | Resend, Inc. | Envía el correo del producto, como invitaciones y resúmenes de alertas, y recibe el correo enviado a direcciones de logbrew.co | Direcciones de correo de los destinatarios, nombres de compañeros en las invitaciones, texto de alertas (títulos de issues, nombres de proyectos, nombres de reglas, servicios) y el contenido del correo que envías a soporte | Envío desde Estados Unidos, recepción en Irlanda | | Stripe | Pago, suscripciones, facturas y portal de facturación de los planes de pago | Referencia de la cuenta de LogBrew y plan. La tarjeta de pago, el correo de facturación y la dirección que introduces en Stripe Checkout van directamente a Stripe y nunca llegan a LogBrew. | Estados Unidos e Irlanda | | Apple Inc. | Notificaciones push a la app de iOS, solo para los usuarios que las activan | Token push del dispositivo y texto de la notificación (tipo de alerta, título del issue, nombre del proyecto, servicio) | Estados Unidos | LogBrew no usa ningún servicio externo de seguimiento de errores ni de analítica de producto. Los errores propios de LogBrew van a LogBrew. El sitio web no instala cookies publicitarias ni de analítica. ## Servicios que conectas Estos servicios no son subencargados del tratamiento. Solo tratan datos porque decides conectarlos. | Servicio | Qué intercambia LogBrew con él | | --- | --- | | Inicio de sesión con GitHub, GitLab, Bitbucket o Google | LogBrew recibe el perfil que comparte el proveedor: nombre, dirección de correo, avatar y tu número de usuario en ese proveedor. No hay inicio de sesión con contraseña. | | Repositorios en GitHub, GitLab o Bitbucket | Cuando conectas un repositorio, LogBrew usa tu token de acceso para leer los metadatos del repositorio, los commits y los archivos que necesita para el contexto del código. | | Webhooks, incluidos Slack, Discord y Microsoft Teams | LogBrew envía mensajes de alerta solo a las URL que añades. | | Tu agente de IA | Un cliente MCP o la CLI lee datos de proyectos solo con tu consentimiento o tu clave. LogBrew no envía datos de clientes a ningún proveedor de IA propio. |