Seguridad y datos

Todavía no. La aplicación de Validiscan, con una consola en la que Validiscan hace el trabajo y un portal para los clientes, está construida, pero no está en funcionamiento: su dirección, app.validiscan.com, no está en línea.

Esta página describe cómo está construida y configurada la aplicación a fecha de 6 de octubre de 2026. Cuando una parte todavía no está configurada, la página lo indica.

La aplicación de Validiscan guarda su base de datos, sus cuentas de usuario y sus archivos en Supabase, en su región de Fráncfort (eu-central-1). Supabase es una empresa estadounidense; los datos en sí se guardan en Fráncfort. El almacenamiento está en la UE, pero no todo permanece allí: cuando la redacción con IA está activada en una tienda, un fragmento del código que falla se envía a Anthropic, una empresa estadounidense, como se describe más abajo.

Los archivos son capturas de pantalla de las páginas escaneadas, el HTML de las páginas, los resultados sin procesar de las pruebas, paquetes de evidencias, paquetes de parches, exportaciones de temas subidas en el portal y archivos que Validiscan adjunta como evidencia de sus revisiones manuales. Se guardan en un almacenamiento privado, sin enlaces públicos. La aplicación crea el enlace a un archivo solo en el momento en que alguien con acceso lo abre o lo descarga, y ese enlace deja de funcionar a los 60 segundos.

Las correcciones en sí llegan a su propia plataforma: como un pull request en su repositorio de GitHub o como una copia sin publicar de su tema en su tienda de Shopify. Un paquete de parches se guarda en el almacenamiento de la aplicación, y Validiscan se lo envía a su desarrollador.

En la aplicación de Validiscan, cada cliente ve solo los datos de su propia organización. El personal de Validiscan ve todos los proyectos; a día de hoy, es una sola persona, William Quaade Rasmussen.

• Se aplica en la base de datos. Cada tabla de la aplicación tiene seguridad a nivel de fila: la propia base de datos decide qué filas puede leer una cuenta, no solo las páginas de la aplicación. Unas pruebas automatizadas de la base de datos comprueban que un cliente no puede leer los datos de otro.
• Dos roles para los clientes. En la organización de un cliente, un administrador puede invitar a compañeros y solicitar un escaneo de verificación. Un lector puede ver los datos de la organización en el portal, pero no cambiar nada.
• Los tokens de acceso están cifrados. Una contraseña de Shopify Theme Access, un token de GitHub o la contraseña de una tienda de preproducción protegida se cifra con AES-256-GCM antes de guardarse. La aplicación solo muestra que existe un token. Ninguna cuenta de la aplicación puede recuperar su valor, ni siquiera una cuenta del personal; solo el proceso en segundo plano de la aplicación lo descifra, cuando una tarea lo usa.
• Un registro de cada cambio. Cada cambio que un usuario hace en la aplicación se anota en un registro de auditoría, con quién lo hizo y cuándo. Solo el personal de Validiscan puede leer el registro de auditoría.
• Registros sin secretos. Los registros de la aplicación no incluyen contraseñas, tokens, claves, cookies ni cuerpos de solicitud.

La aplicación de Validiscan usa IA solo para redactar correcciones de nivel ASSISTED, y solo en una tienda con la redacción con IA activada. Está desactivada por defecto. Validiscan la activa en una tienda únicamente después de que el cliente la haya aceptado por escrito, y solo el personal de Validiscan puede cambiar el ajuste. Incluso entonces, la aplicación no redacta nada con IA por sí sola después de un escaneo: Validiscan solicita cada borrador para un hallazgo concreto.

Un modelo de Anthropic (Anthropic PBC, una empresa estadounidense) escribe el borrador a través de la API de Anthropic. Por cada borrador, la aplicación envía:

1. la regla que falla: su ID, su título, su impacto y los criterios de conformidad de las WCAG, y la plataforma de la tienda;
2. la recomendación del catálogo de reglas sobre cómo corregir el fallo;
3. hasta cinco elementos que fallan, cada uno con su selector CSS, el resumen del fallo, su HTML renderizado (como máximo 2000 caracteres) y la ruta y la plantilla de la página en la que aparece, pero no la dirección completa de esa página;
4. la ruta del archivo del tema en el que se localizó el fallo y hasta 200 líneas numeradas de ese archivo en torno al código donde se localizó.

La aplicación no envía capturas de pantalla, ni contraseñas ni tokens, ni datos de clientes o de cuentas, ni nada de otras tiendas. El HTML de un elemento puede contener, aun así, enlaces o texto visible de su propia tienda.

Lo que la API devuelve es un cambio propuesto con una explicación. La aplicación rechaza todo borrador que modifique cualquier archivo distinto del que se le mostró, que cree o elimine un archivo, o cuyo diff tenga más de 400 líneas, y comprueba que el cambio se aplica sin conflictos y supera un control de sintaxis. Un borrador que no supera estas comprobaciones no se entrega nunca. Validiscan revisa cada borrador antes de entregarlo, y usted o su desarrollador vuelven a revisar el cambio antes de fusionarlo o publicarlo.

Por defecto, la aplicación de Validiscan elimina las capturas de pantalla, el HTML de las páginas y los resultados sin procesar de las pruebas de un escaneo 365 días después de escanear la página, salvo que se elabore un paquete de evidencias a partir de ese escaneo. Los registros de los proyectos no se eliminan automáticamente.

Todavía no está decidido cuánto tiempo se conservan los registros de un proyecto una vez que este termina. Puede pedir a Validiscan que los elimine, o que elimine un token de acceso guardado, escribiendo a info@validiscan.com. En Shopify también puede poner fin al acceso usted mismo: a fecha de 6 de octubre de 2026, la documentación de Shopify dice que eliminar la contraseña en la aplicación Theme Access revoca el acceso. Cada día se hace una copia de seguridad de la base de datos, y cada copia se conserva 7 días, así que los datos eliminados de la base de datos pueden permanecer hasta 7 días en una copia de seguridad.

En una revisión gratuita, ValidiscanBot carga en su navegador como máximo 15 páginas públicas de la tienda, cada una en tamaño de escritorio y de móvil. Para elegir esas páginas, primero hace solicitudes simples de la página de inicio, del robots.txt, de los sitemaps y de las páginas candidatas, así que hace más solicitudes que páginas carga. Sigue el robots.txt de la tienda y deja un intervalo de al menos 1 s entre las solicitudes que él mismo inicia, con una excepción conocida que se describe más abajo. Los archivos que una página carga por sí misma, como estilos, scripts e imágenes, se cargan como en cualquier navegador. Nunca inicia sesión, nunca añade un producto al carrito, nunca abre el proceso de pago y no envía formularios.

• Se identifica por su nombre. Cada solicitud lleva ValidiscanBot/1.0 (+https://validiscan.com; info@validiscan.com). En la pasada en tamaño de móvil, la misma cadena termina con la palabra Mobile.
• Lee el robots.txt antes que las demás páginas. Su primera solicitud es la de la página de inicio, para ver si la tienda responde. Después lee el robots.txt. Si el robots.txt prohíbe la página de inicio a ValidiscanBot, o el servidor responde a la solicitud del robots.txt con un error del servidor (5xx), con 429 (demasiadas solicitudes) o no responde en absoluto, la revisión se detiene ahí.
• Espera más si el robots.txt lo pide. Se respeta un Crawl-delay más largo indicado en el robots.txt, hasta un máximo de 10 s.
• Una excepción conocida. Cuando la tienda responde a la carga de una página en el navegador con una redirección, el navegador la sigue de inmediato, sin el intervalo y sin comprobar el robots.txt. Validiscan ha registrado esto como una laguna conocida de su escáner.
• Solo lee lo que es público. Los datos personales llegan al escaneo solo cuando las páginas públicas de la tienda los muestran, por ejemplo un nombre en una reseña de producto o en el aviso legal.

Cuando la aplicación ejecuta una revisión gratuita, conserva un resumen: el número de páginas probadas y de fallos por impacto, la plataforma y cualquier overlay de accesibilidad que haya detectado, y hasta cinco fallos, cada uno con la regla, la dirección de una página, el selector CSS y el HTML del elemento que falla, recortado a 300 caracteres. El resumen no se elimina automáticamente. El resultado sin procesar conserva los hallazgos con las direcciones de sus páginas y el HTML de los elementos, pero no el HTML de las páginas, ni capturas de pantalla, ni la salida sin procesar de las pruebas; por defecto se elimina 365 días después de la revisión.

La aplicación de Validiscan inicia un escaneo completo de una tienda solo cuando se ha registrado el permiso del propietario de la tienda. Un escaneo completo va más allá de la revisión gratuita: añade un producto al carrito y abre el primer paso del proceso de pago, sin completar ninguna compra y sin introducir datos de pago.

Validiscan registra el permiso en la aplicación, con la hora y el nombre de la persona de Validiscan que lo registró. Sin un permiso registrado, no se inicia ningún escaneo completo, el portal rechaza una solicitud de escaneo de verificación y la protección contra regresiones omite su revisión. Para retirar el permiso, escriba a Validiscan.

Escriba a info@validiscan.com. Su mensaje llega a William Quaade Rasmussen, que dirige Validiscan. Lo que hace este sitio web en sí con los datos personales se explica en la política de privacidad de validiscan.com.