Tu organigrama, cifrado de punta a punta.

• El organigrama se cifra en tu navegador con AES-GCM de 256 bits antes de salir de tu computadora.
• La llave de cifrado se deriva de tu clave de lectura con PBKDF2-SHA256 y 600,000 iteraciones, el valor que recomienda OWASP. Eso vuelve muy lento probar claves a ciegas.
• Las claves deben tener al menos 14 caracteres y no pueden ser claves comunes ni el nombre de la empresa. La aplicación puede proponerte una frase de cuatro palabras al azar.

Lectura

Consultar el organigrama. Es la que comparte tu equipo.

Edición

Hacer cambios y guardarlos en línea.

Administrador

Cambiar claves, aplicar una licencia nueva, restaurar versiones y autorizar guardados extra.

Las tres las define tu empresa al activar la licencia. Estemma no las recibe.

• El archivo se guarda cifrado en almacenamiento privado de Cloudflare. No tiene una dirección pública: solo lo entrega el servicio de Estemma a quien demuestra tener la clave.
• Tus claves nunca viajan. El navegador calcula a partir de ellas un permiso de lectura, uno de edición y uno de administrador; el servidor solo guarda una huella de cada permiso, no las claves.
• Los intentos de acceso fallidos se limitan por conexión. Si el código de empresa no existe o la clave es incorrecta, la respuesta es la misma: nadie puede averiguar qué empresas usan Estemma.
• Si dos personas editan al mismo tiempo, el segundo guardado se detiene y avisa, en vez de borrar el trabajo del primero.
• Cada guardado conserva versiones anteriores según tu plan, para volver atrás si hace falta.
• La licencia está firmada digitalmente por Estemma (ECDSA P-256): la aplicación comprueba que sea auténtica y que no fue modificada.
• El sitio solo funciona con HTTPS y limita qué código puede ejecutarse en la página (Content Security Policy).

• Ver el contenido de tu organigrama.
• Recuperar una clave perdida. Si se pierde la clave de lectura, el contenido no se puede abrir.
• Usar los datos de tu personal para ninguna otra finalidad.

Para proteger el servicio guardamos el archivo cifrado y sus versiones, las huellas de los permisos y un registro de acciones (fecha, tipo de acción y una huella irreversible de la dirección IP). El registro se borra solo a los 3, 6 o 12 meses según el plan. El detalle está en el Aviso de Privacidad.

• Guarda las claves en un gestor de contraseñas de la empresa y que no dependan de una sola persona.
• Descarga cada cierto tiempo un respaldo del organigrama (.json); se abre con la misma clave.
• Cambia las claves cuando alguien con acceso deja la empresa. Desde la aplicación se cambian sin rehacer nada.