Centro de confianza
Seguridad y privacidad.
Lo que prometemos y cómo comprobarlo
Una línea de denuncia vale lo que vale la confianza de quien la usa. Aquí explicamos qué registra Ethictips y qué no, quién puede leer un caso, dónde viven los datos y cómo puede verificarlo su equipo.
Qué no registra Ethictips
Lo que no se registra
no se puede pedir ni filtrar
El portal de denuncia está diseñado para no guardar lo que podría identificar a quien denuncia. No es una política de no mirar: esos datos no se guardan en los sistemas de Ethictips, con la excepción que se declara más abajo.
-
La dirección IP
El portal no guarda la dirección IP de quien denuncia: la usa solo en memoria, mientras responde, para frenar abusos. La excepción es el registro de errores del servidor web, que anota la IP de una petición que falla o se corta antes de llegar al portal (lo explicamos en los riesgos que declaramos).
-
El agente de usuario
El portal no lee ni guarda el dato que describe el programa y el equipo con que se navega.
-
Cookies durante la denuncia
Ninguna mientras se escribe la denuncia. En el seguimiento con folio y clave, solo una cookie de sesión que caduca en minutos.
-
Servicios de terceros
Ni scripts, ni tipografías, ni analítica de otras empresas. Todo lo que carga el portal sale de Ethictips.
-
El borrador en el dispositivo
El portal no guarda el relato en el teléfono o la computadora. Si la persona cierra la pestaña, el borrador se pierde.
-
El folio en la dirección
El folio viaja dentro del formulario, nunca en la dirección de la página, para que no quede en historiales ni registros.
Una casilla al final
Anónima, salvo que quien denuncia acepte contacto.
Su equipo ve lo que corresponde
La denuncia es anónima salvo que la persona marque que acepta ser contactada. La casilla está al final, después del relato, viene sin marcar y su empresa no puede ocultarla. En el panel, el caso queda como «Anónima» o «Con mis datos», y eso decide qué ve el equipo del caso y cuándo.
Qué ve el equipo del caso, con y sin la casilla
-
Nombre y contacto
- Sin casilla marcada
- No se piden. Si la persona escribe uno en el relato, se aparta y solo se revela con permiso, nueva autenticación y motivo.
- Con casilla marcada
- El equipo del caso ve el nombre y el medio de contacto que la persona decida dar. Cada vista queda en la bitácora.
-
Hora de la denuncia
- Sin casilla marcada
- Redondeada hacia abajo a la hora, para que la hora no delate a nadie.
- Con casilla marcada
- Exacta, al segundo.
-
Archivos que aporta
- Sin casilla marcada
- Solo una copia sin datos ocultos: sin ubicación, fecha de la cámara ni autor.
- Con casilla marcada
- El archivo original con sus datos ocultos, más una copia limpia para la vista previa.
-
Entrega a su empresa
- Sin casilla marcada
- En ventanas, con un retraso aleatorio que impide relacionar la hora con una persona.
- Con casilla marcada
- Inmediata, en cuanto termina la revisión de personas implicadas.
-
Personas implicadas
- Sin casilla marcada
- Quedan fuera del caso antes de cualquier aviso.
- Con casilla marcada
- Igual: quedan fuera del caso antes de cualquier aviso.
| Tema | Sin casilla marcada | Con casilla marcada |
|---|---|---|
| Nombre y contacto | No se piden. Si la persona escribe uno en el relato, se aparta y solo se revela con permiso, nueva autenticación y motivo. | El equipo del caso ve el nombre y el medio de contacto que la persona decida dar. Cada vista queda en la bitácora. |
| Hora de la denuncia | Redondeada hacia abajo a la hora, para que la hora no delate a nadie. | Exacta, al segundo. |
| Archivos que aporta | Solo una copia sin datos ocultos: sin ubicación, fecha de la cámara ni autor. | El archivo original con sus datos ocultos, más una copia limpia para la vista previa. |
| Entrega a su empresa | En ventanas, con un retraso aleatorio que impide relacionar la hora con una persona. | Inmediata, en cuanto termina la revisión de personas implicadas. |
| Personas implicadas | Quedan fuera del caso antes de cualquier aviso. | Igual: quedan fuera del caso antes de cualquier aviso. |
Con la casilla o sin ella, el portal no guarda la dirección IP de quien denuncia ni su agente de usuario; solo el registro de errores del servidor anota la IP si una petición falla antes de llegar al portal. En ambos supuestos, las personas implicadas quedan fuera del caso.
El canal también cuenta
-
Web con Tor Browser
Nivel: Más alto- Qué llega a la plataforma
- Solo la dirección del nodo de salida de Tor, en memoria.
- Quién más puede saberlo
- La red local ve que se usa Tor.
-
Web
Nivel: Alto- Qué llega a la plataforma
- La IP, solo en memoria. El portal no la guarda; el registro de errores del servidor la anota si la petición falla antes de llegar al portal.
- Quién más puede saberlo
- El proveedor de internet o la red de la empresa ven el nombre del portal; el proveedor de la nube ve la conexión.
-
Teléfono
Nivel: Medio- Qué llega a la plataforma
- La voz, que se transcribe y se borra según la política de la empresa. El número no se guarda sin permiso.
- Quién más puede saberlo
- La compañía telefónica y el proveedor de telefonía.
-
Correo
Nivel: Bajo- Qué llega a la plataforma
- La dirección del remitente, cifrada; se quitan las cabeceras que identifican.
- Quién más puede saberlo
- Los proveedores de correo. Si es correo del trabajo, la empresa conserva una copia.
-
WhatsApp
Nivel: Bajo- Qué llega a la plataforma
- El número, cifrado y seudonimizado; su empresa nunca lo ve.
- Quién más puede saberlo
- Meta, como operador de WhatsApp.
| Canal | Nivel | Qué llega a la plataforma | Quién más puede saberlo |
|---|---|---|---|
| Web con Tor Browser | Más alto | Solo la dirección del nodo de salida de Tor, en memoria. | La red local ve que se usa Tor. |
| Web | Alto | La IP, solo en memoria. El portal no la guarda; el registro de errores del servidor la anota si la petición falla antes de llegar al portal. | El proveedor de internet o la red de la empresa ven el nombre del portal; el proveedor de la nube ve la conexión. |
| Teléfono | Medio | La voz, que se transcribe y se borra según la política de la empresa. El número no se guarda sin permiso. | La compañía telefónica y el proveedor de telefonía. |
| Correo | Bajo | La dirección del remitente, cifrada; se quitan las cabeceras que identifican. | Los proveedores de correo. Si es correo del trabajo, la empresa conserva una copia. |
| Bajo | El número, cifrado y seudonimizado; su empresa nunca lo ve. | Meta, como operador de WhatsApp. |
El portal muestra estos niveles antes de que la persona elija canal. Para riesgo alto, recomienda Tor Browser y un dispositivo personal fuera de la red de la empresa.
Dónde viven los datos
Servidor e IA
en Estados Unidos, y lo decimos
Ethictips no promete residencia de datos. Le decimos dónde está cada pieza para que su equipo legal lo evalúe con información exacta.
-
Hospedaje
La plataforma y su base de datos viven en un servidor de Ethictips, en un centro de datos de Estados Unidos (región East US).
-
Inteligencia artificial
Modelos de Azure OpenAI de Microsoft, en despliegues propios de Ethictips en Estados Unidos. El proveedor no entrena modelos con sus datos y la IA se puede apagar por empresa.
-
Voz a texto
Las llamadas a la línea telefónica se transcriben en Estados Unidos.
-
Avisos por correo
Un proveedor de correo transaccional entrega los avisos. Ningún aviso lleva contenido del caso.
Riesgos que declaramos
-
Toda la IA y la voz a texto se procesan en Estados Unidos.
No hay modelos ni transcripción disponibles en México para este servicio. La IA recibe el relato minimizado, con seudónimos en lugar de nombres.
-
El proveedor de IA puede conservar muestras para vigilar abusos.
Ethictips no solicitó la exención de ese monitoreo; por eso se declara aquí y en el aviso de privacidad.
-
La red y la nube ven la dirección IP de origen.
El proveedor de internet, la red de la empresa y el proveedor de la nube ven desde dónde se conecta la persona. Por eso la promesa dice qué no registra Ethictips, y no habla de lo que ven otros.
-
Una conexión que falla puede quedar en el registro de errores del servidor.
Si una petición se corta o falla antes de llegar a la aplicación, el registro de errores del servidor web anota la dirección IP de esa petición. Es un riesgo que aceptamos y documentamos, y por eso lo declaramos aquí.
Quién lee un caso
Cada acceso
deja rastro en su bitácora
Ethictips opera la plataforma y puede leer cuando hace falta. Lo que sí garantiza el diseño es que su empresa se entera, que nadie modifica un caso por esas vías y que la exclusión de implicados aplica a todos.
- Su equipo
- Cada persona ve solo los casos que tiene asignados, con permisos por caso. Quien aparece en un relato queda excluido de ese caso de forma automática.
- Superadministrador de Ethictips
- Puede leer el contenido de la línea de su empresa, solo con una elevación de 60 minutos como máximo: llave de acceso física, nueva autenticación y motivo. Su empresa recibe un aviso al iniciar, cada lectura queda en la bitácora que usted consulta y no puede modificar ningún caso.
- Soporte de Ethictips
- Entra solo si su empresa lo aprueba, por tiempo limitado y con el alcance que usted defina. La aprobación caduca sola.
- Investigadores de Ethictips
- En los paquetes con servicio gestionado, entran como invitados de su empresa, con los mismos permisos por caso y la misma exclusión de implicados.
Cómo se protege
Cifrado, exclusión
y una bitácora que no se edita
-
Cifrado por cliente y por caso
Cada empresa tiene sus llaves y cada caso se cifra por separado. El portal solo cifra: no puede leer lo que guarda.
-
Exclusión de implicados
Antes de avisar a nadie, el sistema aparta del caso a quienes menciona el relato. La exclusión gana sobre cualquier rol.
-
Bitácora que no se edita
Cada acción y cada lectura queda registrada, encadenada y visible para su empresa.
-
Llaves de acceso del personal
El personal entra con llaves de acceso (passkeys) o un segundo factor. El de Ethictips, con llaves físicas verificadas.
Cómo verificarlo
No nos crea:
compruébelo
Su equipo de seguridad puede revisar el portal con las herramientas de desarrollo de cualquier navegador, sin pedirnos permiso.
- Peticiones. Abra el portal de su empresa con la pestaña de red abierta: todas
las peticiones van a
denuncias.ethictips.com. - Cookies. Durante la denuncia, el almacenamiento del portal está vacío: sin cookies, sin almacenamiento local y sin borrador guardado.
- Cabeceras. Cada respuesta trae las cabeceras de seguridad de la derecha, sin
ServerniX-Powered-By. - Tor Browser. El recorrido completo funciona en Tor Browser, también sin JavaScript.
curl -I https://denuncias.ethictips.com/{empresa}
Content-Security-Policy: default-src 'none'; … frame-ancestors 'none'
Referrer-Policy: no-referrer
Cache-Control: no-store
Permissions-Policy: camera=(), microphone=(), geolocation=()
Cross-Origin-Opener-Policy: same-origin
Strict-Transport-Security: max-age=31536000Preguntas frecuentes
Lo que preguntan
los equipos de seguridad
¿Alguien de Ethictips puede leer las denuncias de mi empresa?
Sí, en casos acotados. El Superadministrador de Ethictips puede leer con una elevación temporal, con aviso a su empresa y con cada lectura en su bitácora. Soporte solo entra con su aprobación. Nadie de Ethictips puede modificar un caso desde esas vías.
¿Dónde se guardan los datos?
En un servidor de Ethictips en un centro de datos de Estados Unidos. La inteligencia artificial y la voz a texto también se procesan en Estados Unidos. El aviso de privacidad lo declara.
¿La IA aprende de las denuncias de mi empresa?
No. El proveedor no entrena modelos con sus datos y la búsqueda en sus políticas no se comparte con otras empresas. El proveedor puede conservar muestras para vigilar abusos, y eso se declara.
¿Qué ve mi equipo si la persona no marca la casilla de contacto?
El relato, la hora redondeada a la hora y los archivos sin datos ocultos. No ve nombre ni contacto. Puede escribirle a la persona por el hilo anónimo del caso.
¿Cómo comprueba mi equipo que el portal no rastrea?
Con las herramientas de desarrollo de cualquier navegador: todas las peticiones van al portal de Ethictips, no hay cookies durante la denuncia y las cabeceras de seguridad se pueden leer en cada respuesta.
¿El sitio ethictips.com carga servicios de terceros?
Dos. Google Analytics 4, de Google, en las páginas comerciales, para contar visitas y solicitudes de contacto, con cookies solo de ethictips.com; nunca en la página para denunciar, en esta página ni en las páginas legales. Y el chat de ventas, que opera MagicCode: cada página descarga el botón del chat, y el chat completo se conecta solo cuando usted lo abre. No recibe denuncias. El portal de denuncia no carga ninguno de los dos ni ningún otro servicio externo.
¿La protección cambia según el paquete?
No. La protección de quien denuncia es la misma en los tres paquetes. Los paquetes cambian el servicio, el volumen y las integraciones.
Revise el diseño
con su equipo de seguridad
Le compartimos el flujo de datos personales, la lista de proveedores y el modelo de amenazas en una sesión con su equipo.
Agende un diagnósticoO escríbanos a contacto@ethictips.com o llámenos al +52 33 3173 5201. Le respondemos para acordar una sesión de diagnóstico.