Seguridad · RGPD · Soberanía
Seis pilares técnicos concretos y una regla clara: sus datos permanecen en su propia instancia, en Francia, en línea o en su casa en un Mac mini.
FileVault 2 · AES-XTS 256 · clave en el Secure Enclave El disco del Mac Mini va cifrado con FileVault. La clave de recuperación se genera y se guarda en su casa (y solo allí, en el Llavero local). Nadie, ni siquiera nosotros, puede leer el disco sin esa clave. Si le roban el Mac Mini, los datos siguen ilegibles.
WireGuard · curve25519 · ChaCha20-Poly1305 · ACL por dispositivo El acceso remoto a su Mac Mini pasa por un túnel Tailscale WireGuard cifrado de extremo a extremo. No hay ningún puerto abierto a Internet ni ninguna IP pública expuesta. Solo usted, desde sus dispositivos autorizados, puede conectarse.
limitación de tasa en la aplicación · fail2ban y cortafuegos ufw (en línea) La aplicación frena las conexiones repetidas: pasado un umbral, los intentos se rechazan. En línea, el servidor bloquea además las direcciones que insisten y cierra todos los puertos inútiles.
TLS 1.2 y 1.3 · Let's Encrypt ACME · HSTS · OCSP stapling Caddy sirve su interfaz web por HTTPS con certificados Let's Encrypt renovados automáticamente. Se imponen las versiones modernas de TLS y se desactivan las antiguas. Sin configuración manual, sin certificados olvidados o caducados.
VLAN · según su router Con el Mac mini, le recomendamos colocarlo en una red separada (VLAN) de sus aparatos personales, si su router lo permite: un objeto conectado pirateado no alcanza entonces sus datos de negocio. Es un ajuste de su router, no una protección que PrivateCore instale por sí solo.
/health · /health/ready · /health/detailed (admin) La aplicación expone puntos de control (servicio, base de datos) que una herramienta de supervisión puede consultar a intervalos regulares. La herramienta de supervisión y sus avisos no se suministran por defecto.
No pretendemos protegerle de todo. Esto es lo que cubrimos y lo que queda fuera de nuestro perímetro.
Sus datos permanecen en su propia instancia, en Francia: en nuestros servidores con la fórmula en línea, entre sus paredes con el Mac mini. Sin rastreo, sin analítica de terceros, sin cookies publicitarias en la aplicación. Sus datos se exportan en formatos estándar (CSV, PDF, FEC contable). Contrato de encargo de tratamiento (DPA) disponible bajo petición para sus clientes B2B.
PrivateCore no es software de código abierto: está construido sobre componentes de código abierto probados (Ollama, FastAPI, SQLAlchemy, React). Sus datos salen en formatos estándar (CSV, PDF, FEC contable) y, en un Mac Mini, el Mac sigue siendo suyo, con sus datos.
¿Ha encontrado un fallo? Escriba a security@privatecore.fr. Primer acuse de recibo en 48 h, y después divulgación coordinada.
Correo a security@privatecore.frUna instalación a medida, una respuesta del fundador y un Mac Mini que compra usted o que le entregamos configurado.
Asistente PrivateCore
Configuración y preguntas, en una frase
Hola. Describa su actividad en una frase y compongo su configuración, o hágame una pregunta: prueba, precios, Mac, datos, baja.
Las respuestas vienen de las preguntas frecuentes y de la tarifa publicadas. Su frase se procesa en nuestro Mac mini, sin ningún servicio de terceros.