Diario
Diario: seguridad
Sobre este tema, 19 artículos del diario, entre guías prácticas y experiencias del producto.
SecNumCloud: alojamiento de datos empresariales, una norma más estricta en 2026
Una orden de agosto de 2026 ha renovado el marco que deben cumplir los proveedores de alojamiento que tratan datos sensibles. La cualificación sustituye a la promesa comercial. Para un responsable, la pregunta pasa a ser: ¿dónde viven los datos de mi software y quién puede demostrármelo por escrito?
Leer el artículo
Informes anónimos de errores: lo que vemos de tus fallos, nunca de tus proyectos
Una aplicación que comunica sus fallos aprende inevitablemente algo sobre ti. Detallamos los seis datos que envía Maestro cuando una pantalla falla, los que nunca salen de tu Mac y las dos veces en que esas líneas nos sirvieron.
Leer el artículo
Claves API expuestas en una aplicación creada por IA: lo que ve un auditor
Una aplicación entregada en tres días recibe a sus primeros usuarios y todo parece funcionar. Un auditor que la abre mira tres lugares, siempre los mismos. Lo que encuentra, por qué la demo no lo muestra y lo que puede exigir un empresario sin leer una línea de código.
Leer el artículo
Todo está en verde y, aun así, está mal: cómo verificar lo que construyó la IA
Un publicista que no programa construyó su aplicación en una semana, con más de setecientas pruebas en verde. La importación se había saltado uno de cada tres archivos y la herramienta proponía borrar los datos huérfanos. Lo que demuestra el verde y lo que debes mirar tú mismo.
Leer el artículo
¿Dónde se almacena el código de mi aplicación de IA? Tu herramienta también quiere guardarlo
En agosto de 2026, Cursor se convirtió en proveedor de alojamiento del código que escribe y eliminó la última etapa de preparación antes de lanzar un agente. Ese paso menos se paga en otro lugar: dónde vive tu software deja de ser una elección neutral.
Leer el artículo
¿Hace falta una IA francesa para desarrollar una aplicación? Mistral, Dust y tus datos
Mistral ha firmado con Microsoft, abierto accesos regionales europeos y aspira a un gigavatio de capacidad de cómputo. Falta saber qué cubre esa soberanía cuando una IA escribe tu software y dónde está la frontera entre lo que se queda contigo y lo que sale.
Leer el artículo
IA agéntica y datos personales: ¿quién responde por tus datos según el RGPD?
La CNIL publicó en julio una nota sobre IA agéntica y datos personales. Describe una cadena de agentes que se pasan tu información de un servicio a otro y un responsable cada vez más difícil de identificar. Lo que dice el documento y lo que conviene retener antes de lanzar un proyecto.
Leer el artículo
Revisar tu aplicación antes de publicarla: los 23 fallos que encontró una auditoría
La última semana sirve para escribir el anuncio, preparar las capturas y avisar a los primeros clientes. Dos revisiones de seguridad encargadas antes del lanzamiento, una relatada por quien la encargó y otra por el proveedor que la realizó, muestran qué más debería incluir esa semana y por qué la lista cabe en cinco días de trabajo normal.
Leer el artículo
Clave API expuesta en una aplicación: autopsia de un defecto y 600 000 dólares en METR
Un probador nos envió su proyecto porque la base de datos en línea no se conectaba. Al abrirlo vimos su clave de acceso escrita en claro en la aplicación. Cuánto cuesta en otros lugares y qué cambiamos ese mismo día.
Leer el artículo
Software para enfermería independiente: rutas, gastos y reparto de honorarios, junto al autorizado
La transmisión electrónica pasa por un programa autorizado y eso no cambiará. Lo que queda: construir la ruta, repartirla entre socios y sustitutos y contar los gastos de desplazamiento, una partida que representa el 22 % del gasto en cuidados de enfermería.
Leer el artículo
Seguridad del código generado por IA: un 56 % de éxito y lo que puedes comprobar
Un programa que arranca y presta el servicio pedido puede tener una puerta abierta. Veracode mide desde hace dos años la seguridad del código generado por los grandes modelos y la tasa no ha cambiado. Qué cubre la cifra y los cuatro requisitos antes de publicar.
Leer el artículo
Cyber Resilience Act: las obligaciones de notificación del 11 de septiembre de 2026, explicadas
El reglamento europeo de ciberresiliencia abre mañana su primer capítulo vinculante: la notificación de vulnerabilidades explotadas. Qué exige el texto, a quién y por qué cambia la cuestión cuando tu programa es una herramienta interna.
Leer el artículo
Fisioterapeutas y osteópatas: simplificar la organización de la consulta
Las sustituciones y los cálculos de fin de mes pueden requerir varias tablas. Una pequeña herramienta puede ayudar a seguir esa organización sin rehacer la transmisión de prestaciones ni trasladar los expedientes de pacientes.
Leer el artículo
¿Están protegidos los datos de tus clientes? Tres comprobaciones
Una pantalla de inicio de sesión no basta para comprobar quién puede ver tus datos. Tres pruebas sencillas en tu propia aplicación y las comprobaciones que pedir a quien la construye.
Leer el artículo
Abogados independientes: seguir los documentos y las tareas del despacho
Un cliente ha enviado documentos en varios correos. Necesita saber qué falta antes de la próxima reunión. Una herramienta concreta puede ayudar a preparar el expediente, manteniendo los servicios y controles imprescindibles del despacho.
Leer el artículo
Crear software de gestión con IA: errores y comprobaciones
De la primera demo al trabajo diario: doce puntos de control, un taller ficticio y ejemplos para comprobar cálculos, datos, accesos, costes y recuperación.
Leer el artículo
Lo que rompieron nuestros probadores de la beta, segunda ronda: el silencio que lo bloqueaba todo
Después de una primera prueba con un usuario real, 21 comentarios escritos revelaron un defecto invisible internamente: un tipo entero de etapa no se gestionaba en ninguna parte del motor. La cadena se congelaba en silencio, esperando una respuesta que nunca llegaba.
Leer el artículo
¿Puedes conservar tu aplicación si cambias de herramienta?
Tus clientes y sus citas ya están en la aplicación. Antes de depender de una herramienta, comprueba qué puedes recuperar y qué necesitarás para continuar en otro lugar.
Leer el artículo
Terapeutas: elegir una herramienta sin exponer las notas de sesión
Encontrar una información entre dos citas debería ser sencillo. Antes de crear una herramienta de seguimiento, decida qué contendrá, quién podrá acceder y cómo se protegerán esos datos.
Leer el artículo