Seguridad y confianza

valta-web (este sitio) es un sitio de contenido sin base de datos propia ni sistema de login: el único punto de escritura real es el formulario de contacto. El acceso a "Mi área" enlaza con valta-platform, la plataforma privada de Valta, que tiene su propia arquitectura, base de datos y autenticación, completamente separadas de este sitio. Mantener tan pequeña la superficie de ataque del sitio público es una decisión de seguridad deliberada, no una casualidad.

Este sitio no almacena ningún dato de negocio: ni fichas de clientes, ni cifras operativas más allá de lo publicado como contenido comercial. valta-platform (donde viven los datos reales de empresa, roles y licencias) es una aplicación, repositorio y base de datos completamente separados; nada de lo que se escribe en el formulario de contacto o en el asistente de voz llega nunca allí.

Este sitio público no tiene sistema de login propio — el enlace "Mi área" es un puente hacia la autenticación propia de valta-platform. El asistente de voz flotante está protegido por un código de acceso compartido, verificado con comparación en tiempo constante, tras lo cual se emite una cookie httpOnly firmada (30 días) — no se puede falsificar el acceso solo manipulando el navegador.

No aplica en este sitio público, que no tiene cuentas de usuario a las que asignar roles. El control de acceso por rol (por área, por agente de IA y por pipeline) es competencia de valta-platform — consulta la documentación propia de ese producto, no la de este sitio comercial.

El endpoint del formulario de contacto tiene límite de peticiones activo para frenar el abuso, y sus logs registran solo metadatos (fecha, estado del envío) — nunca el contenido completo del mensaje, precisamente para que una revisión de incidente jamás exponga lo que escribió una persona.

Todo el tráfico de este sitio se sirve por HTTPS/TLS a través de nuestro proveedor de hosting. Como el sitio no persiste ninguna base de datos de negocio, no existe una superficie real de "cifrado en reposo" más allá de las protecciones de infraestructura que nuestro proveedor de hosting ya aplica a nivel de plataforma — no afirmamos más de lo que hay.

Proveedores utilizados por este sitio: nuestro alojamiento (Vercel), un proveedor de email para el formulario de contacto y Anthropic (Claude) para el asistente de voz. Los accesos a esos servicios se gestionan de forma segura y nunca se exponen públicamente. Si un envío falla, la respuesta no revela ningún detalle técnico.

Proveedores utilizados por este sitio: nuestro alojamiento (Vercel), un proveedor de email para el formulario de contacto y Anthropic (Claude) para el asistente de voz. Los accesos a esos servicios se gestionan de forma segura y nunca se exponen públicamente. Si un envío falla, la respuesta no revela ningún detalle técnico.

Este sitio expone dos endpoints de escritura: el formulario de contacto y el asistente de voz. Ambos validan cada petición en el servidor con Zod (nunca confiando solo en el navegador) y aplican límite de peticiones. Limitación conocida, dicha sin rodeos: hoy el límite de peticiones es en memoria, lo que no es del todo fiable entre varias instancias serverless — si el volumen de abuso lo justifica algún día, el plan es migrar a un limitador distribuido.

El asistente de voz flotante (basado en Claude) es puramente informativo: su instrucción de sistema le prohíbe explícitamente inventar cifras de negocio o afirmar datos legales/corporativos no confirmados, y solo puede sugerir navegar a páginas reales de este sitio — nunca accede a datos reales de Evola, Fluxa o Sovra, ni ejecuta ninguna acción en nombre de un visitante.

Cada envío del formulario de contacto lo revisa y responde una persona — el asistente y el formulario son canales informativos y de captación, no quienes deciden. Nada en este sitio público ejecuta una acción de negocio de forma automática.

Proveedores utilizados por este sitio: nuestro alojamiento (Vercel), un proveedor de email para el formulario de contacto y Anthropic (Claude) para el asistente de voz. Los accesos a esos servicios se gestionan de forma segura y nunca se exponen públicamente. Si un envío falla, la respuesta no revela ningún detalle técnico.

Qué datos personales trata este sitio (formulario de contacto, cookie de sesión del asistente de voz) y por qué está documentado en detalle en nuestra Política de Privacidad — esta página cubre los controles de seguridad, aquella cubre los derechos sobre los datos.

Si detectas una vulnerabilidad o tienes una pregunta de seguridad, contáctanos a través de nuestro formulario de contacto — te responderemos directamente.