Responsabilidad de los fundadores
ActivoLas colaboraciones de CUB3 están dirigidas por ingenieros sénior que se mantienen cerca de la arquitectura, los riesgos de entrega y la comunicación con el cliente.
Centro de confianza operativo
CUB3 ayuda a los equipos a recuperar, desarrollar y acelerar software cuando la fiabilidad es fundamental. Esta página resume nuestro enfoque de la protección de datos, el control de acceso, la infraestructura, el uso de la IA y el cumplimiento en las colaboraciones con clientes.
Empresa
- Socio de ingeniería con sede en Andorra
- Entregas dirigidas por los fundadores
Alcance
- Recuperación de Proyectos
- Integración y automatización
- Desarrollo y aceleración
Contacto
- contact@cub3.eu
- Documentos disponibles bajo solicitud
Cómo construye CUB3 la confianza
Nuestro modelo de confianza es práctico: alcance claro, responsabilidad de profesionales sénior, accesos controlados, decisiones documentadas y ninguna afirmación de certificación sin pruebas disponibles.
Separación de proyectos
ActivoEl trabajo con cada cliente se delimita por encargo, con repositorios, entornos, credenciales y documentación de entrega separados cuando corresponde.
Prácticas de entrega segura
ActivoPriorizamos la revisión de código, el aislamiento de entornos, el mantenimiento de las dependencias y los controles de CI/CD para que las entregas sean previsibles.
Minimización de datos
ActivoSolicitamos la mínima cantidad de datos de producción necesaria para el encargo y preferimos conjuntos anonimizados o de entornos no productivos cuando son suficientes.
Gobernanza del uso de la IA
Alcance definidoEl trabajo asistido por IA se delimita según las restricciones del proyecto, lo revisan ingenieros y se realiza teniendo en cuenta la confidencialidad del cliente.
Pruebas disponibles bajo solicitud
Bajo solicitudLos cuestionarios de seguridad, las notas de arquitectura y los documentos contractuales pueden compartirse durante el proceso de contratación o una colaboración activa.
Protección de datos
CUB3 trata la información del cliente según el alcance del encargo, las categorías de datos implicadas y los requisitos contractuales acordados con el cliente.
Clasificación de datos antes del acceso
Aclaramos qué datos se necesitan, si es necesario acceder a producción y qué registros deben anonimizarse, enmascararse o excluirse.
Transporte cifrado y almacenamiento seguro
El tráfico web público se sirve mediante HTTPS. Los entornos del cliente utilizan cifrado en tránsito y protecciones de almacenamiento adecuadas a la plataforma, según la infraestructura elegida.
Conservación según lo acordado para el proyecto
Los materiales del cliente se conservan únicamente durante el tiempo necesario para la entrega, el soporte o fines legales o contractuales; después se eliminan o devuelven según lo acordado para el encargo.
Revisión humana del trabajo sensible
Los cambios sensibles para la seguridad, las operaciones de recuperación y los resultados asistidos por IA son revisados por ingenieros sénior antes de su entrega o despliegue.
Infraestructura y entrega
CUB3 adapta la arquitectura al contexto del negocio en lugar de imponer una única combinación de tecnologías. El sitio web público y las prácticas de entrega a clientes se diseñan pensando en la fiabilidad y la mantenibilidad.
Alojamiento del sitio web público
- Aplicación Next.js desplegada mediante la infraestructura AWS de producción
- CloudFront delante del origen Elastic Beanstalk
- Registros de dominio de cub3.eu y trust.cub3.eu gestionados por Route53
Entornos del cliente
- Infraestructura en la nube o controlada por el cliente según el encargo
- Preferencias de alojamiento en la UE o local consideradas cuando la sensibilidad de los datos lo exige
- Separación entre desarrollo, preproducción y producción cuando está disponible
Proceso de entrega
- Control de versiones y revisión de pull requests como modelo de colaboración por defecto
- Controles de CI/CD para pruebas, compilaciones y despliegues cuando el proyecto los admite
- Secretos fuera del código fuente y almacenados en gestores de secretos aprobados
Visibilidad operativa
- Registros, métricas y alertas adaptados al carácter crítico del producto
- Notas de incidentes y procedimientos operativos para los encargos de recuperación
- Documentación de traspaso técnico antes de transferir la responsabilidad
Control de acceso
El acceso se trata como una dependencia para la entrega: debe ser suficiente para resolver el problema, estar limitado al encargo y poder retirarse al finalizarlo.
Autenticación
- Se prefieren accesos de usuarios identificados a cuentas compartidas
- Autenticación multifactor activada cuando la plataforma del cliente la admite
- Accesos temporales revisados durante la incorporación y la finalización del encargo
Autorización
- Permisos con el mínimo privilegio necesario, ajustados al alcance del encargo
- Se evita el acceso a producción salvo que sea necesario y esté aprobado
- Accesos administrativos separados de los utilizados para el trabajo cotidiano de entrega
Secretos
- Las credenciales nunca se incorporan al control de versiones
- Uso de variables de entorno y gestores de secretos cuando están disponibles
- Se solicita la rotación de claves después de trabajos sensibles de recuperación o traspaso cuando corresponde
Gobernanza de la IA
CUB3 utiliza la IA de forma práctica, sin sustituir la responsabilidad de ingeniería. Las restricciones del cliente determinan qué puede procesarse y dónde.
| Control | Descripción | Estado |
|---|---|---|
| Datos del cliente en herramientas de IA | Los datos del cliente solo se utilizan con proveedores de IA o modelos cuando el alcance, la categoría de datos y las condiciones del proveedor son compatibles con el encargo. | Alcance definido |
| Revisión con intervención humana | El código, los análisis, la documentación y las propuestas de arquitectura asistidos por IA siguen siendo revisados por ingenieros de CUB3 antes de la entrega. | Activo |
| Minimización de las instrucciones a la IA | Siempre que es posible, se excluyen de las instrucciones los identificadores sensibles, las credenciales, los datos personales sin tratar y los detalles de producción innecesarios. | Activo |
| Selección de proveedores | Las herramientas se eligen según las necesidades del proyecto, la sensibilidad de los datos, las restricciones del cliente y los compromisos contractuales. | Definido por proyecto |
| Decisiones trazables | Las hipótesis relevantes sobre arquitectura y flujos de datos se registran en la documentación del proyecto o en las notas de traspaso. | Activo |
Situación de cumplimiento
CUB3 distingue entre los marcos activos, el trabajo en curso, los programas planificados y las pruebas disponibles bajo solicitud.
RGPD
ActivoMarco activo para el sitio web y los encargos: política de privacidad pública, minimización de datos, solicitudes de ejercicio de derechos y condiciones de tratamiento por proyecto.
NIS2
En cursoNIS2 no es una certificación. CUB3 sigue los requisitos pertinentes y estructura su adecuación en materia de seguridad para los encargos afectados.
ISO 9001
CertificadoSistema de gestión de la calidad certificado conforme a ISO 9001:2015 por Bureau Veritas Certification. Certificado ES165958, válido del 19 de agosto de 2026 al 18 de agosto de 2029.
ISO 27001
PlanificadoPlanificado: formalización del SGSI, políticas de seguridad, evaluación de riesgos, control de acceso y pruebas de auditoría.
Condiciones de tratamiento de datos
Bajo solicitudPueden acordarse condiciones de tratamiento específicas del proyecto cuando CUB3 trata datos personales del cliente.
Cuestionario de seguridad
Bajo solicitudLos cuestionarios de seguridad de proveedores y de compras pueden responderse durante un proceso comercial cualificado o una relación con un cliente.
Pruebas de arquitectura
Definido por proyectoSe elaboran diagramas de arquitectura, notas sobre flujos de datos y procedimientos operativos cuando son pertinentes para el encargo.
Respuesta a incidentes
Para los trabajos de recuperación y las entregas críticas, la respuesta a incidentes se gestiona mediante comunicación directa, contención delimitada y medidas correctivas documentadas.
Detectar
Identificar la señal, confirmar el impacto y distinguir los síntomas de las causas raíz.
Contener
Reducir el alcance del incidente, proteger los datos y estabilizar el servicio antes de introducir cambios más amplios.
Notificar
Informar a los interlocutores adecuados del cliente con hechos claros, riesgos y decisiones necesarias.
Corregir
Entregar la corrección, documentar la causa raíz y añadir protecciones que eviten que se repita.
Documentos
Los documentos públicos se enlazan directamente. Los documentos sensibles para la seguridad o específicos de un cliente se comparten tras una evaluación previa de la solicitud.
Política de privacidad
Política pública sobre los datos personales recopilados a través del sitio web de CUB3.
PúblicoAbrir
Condiciones de uso
Normas que rigen el acceso y el uso del sitio web público.
PúblicoAbrir
Condiciones del servicio
Condiciones comerciales de los servicios de CUB3.
PúblicoAbrir
Acuerdo de tratamiento de datos
Condiciones de tratamiento específicas del proyecto para los encargos que implican datos personales.
Bajo solicitudSolicitar
Cuestionario de seguridad
Respuestas de seguridad del proveedor para procesos de compra o diligencia debida del cliente.
Bajo solicitudSolicitar
Notas de arquitectura y traspaso
Diagramas, procedimientos operativos y pruebas de entrega del proyecto cuando están incluidos en el encargo.
Definido por proyectoSolicitar
Preguntas frecuentes
Respuestas breves a las preguntas de seguridad y gestión que esperamos durante los procesos de contratación y definición del alcance del proyecto.
¿CUB3 aloja los sistemas de producción del cliente?
Depende del encargo. CUB3 puede trabajar en entornos controlados por el cliente, plataformas en la nube o infraestructura dedicada elegida para el proyecto. El modelo de alojamiento se acuerda al definir el alcance.
¿Puede CUB3 firmar un acuerdo de tratamiento de datos o un anexo de seguridad?
Sí. Cuando el proyecto requiere que CUB3 trate datos personales o cumpla requisitos específicos de proveedores, los documentos pertinentes pueden revisarse durante el proceso de contratación.
¿Utiliza CUB3 datos del cliente con herramientas de IA?
Solo cuando lo permiten el alcance del encargo, la clasificación de los datos, las condiciones del proveedor y las restricciones del cliente. Minimizamos los datos sensibles y mantenemos la revisión humana en el proceso.
¿Cómo gestiona CUB3 los accesos al terminar un encargo?
La finalización incluye el traspaso de documentación, la revocación o transferencia de credenciales y recomendaciones de rotación de claves cuando ha habido accesos sensibles.
¿Dónde puedo enviar una consulta de seguridad?
Envía tus preguntas de seguridad o compras a contact@cub3.eu con el contexto del proyecto y los documentos que necesitas.
¿Necesitas detalles de seguridad para un proceso de contratación?
Envía el contexto del proyecto, el documento que necesitas y el plazo previsto. Responderemos con el nivel de pruebas adecuado para el encargo.