Confianza · Quién, dónde, qué se ha probado
Confianza: quién gestiona NeverWiped, dónde están tus datos y qué hemos probado
Quién gestiona NeverWiped, dónde está cada parte de tus datos, qué pasa si paramos y las comprobaciones que se han hecho de verdad, con sus fechas.
Un servicio de copias de seguridad pide mucha confianza. Esta página responde a las preguntas que conviene hacer antes de darla: quién está detrás, dónde está cada parte de tus datos, qué pasa si paramos y qué comprobaciones se han hecho de verdad, con sus fechas. Cada respuesta enlaza con la página que lo explica entero. Nada de esto es una certificación ni una promesa de disponibilidad.
Quién lo gestiona #
- NeverWiped lo publica YOOBOOST SAS, una sociedad registrada en Francia. Su número de registro, domicilio y director de la publicación están en el aviso legal.
- Una sola persona gestiona el servicio en el día a día: soporte, operación y nuevas versiones. Es un límite real para un servicio de copias, así que el resto de esta página explica lo que sigue funcionando sin nosotros.
- Para escribirnos: contact@neverwiped.com (cualquier tema), support@neverwiped.com (ayuda con tu cuenta o un servidor), security@neverwiped.com (una vulnerabilidad; la política está en la página de seguridad). Estos buzones están en nuestro propio servidor de correo y los lee una persona.
Dónde están tus datos #
| Qué | Dónde |
|---|---|
| Tus copias, cifradas en tu servidor antes de salir de él | Nuestro servidor de almacenamiento en Francia, en Ikoula (Reims), un repositorio por servidor, en dos discos en espejo (RAID 1) cifrados en reposo |
| La clave que las abre | Tu servidor y la clave de recuperación que anotaste; nunca en nuestra plataforma |
| Tu cuenta, la facturación y los metadatos de las copias (fechas, tamaños, nombres de rutas) | Nuestra plataforma, en Ikoula en Francia, en la misma máquina que el almacenamiento |
| La copia de nuestra propia plataforma | Cada noche, cifrada, en la misma máquina; una segunda copia en otro lugar está preparada pero aún no funciona |
| Los correos que te enviamos | Nuestro propio servidor de correo en Francia (mismo proveedor); ningún servicio de envío externo |
| Los pagos | Ninguno hoy: los pagos no están abiertos y ningún proveedor de pagos recibe nada. Cuando se abran, se nombrará antes en la política de privacidad |
La máquina es un servidor dedicado que también ejecuta otro proyecto, sin relación; NeverWiped tiene en ella su propia dirección IP, sus propios contenedores y su propio frontal TLS. La lista completa de quién más interviene (certificados, la descarga de restic) está en la página de seguridad.
Dicho claramente: hay una sola copia de tus copias de seguridad, en un solo lugar. Resiste la avería de un disco, no la pérdida de ese servidor. Tu propio servidor conserva el original, y puedes guardar tú una segunda copia (cómo). Todos los límites conocidos: seguridad, límites conocidos.
Si NeverWiped desaparece #
Tus copias son un repositorio restic estándar. Con la clave del repositorio que está en tu servidor o con tu clave de recuperación, restic por sí solo las lee sin nuestra plataforma, sin nuestro agente y sin cuenta, mientras el almacenamiento responda; con tu propia copia, pase lo que nos pase. Lo que se detiene (panel, avisos, copias programadas) y lo que sigue funcionando está en una sola página, con los comandos exactos: si NeverWiped desaparece. Pruébalo una vez mientras todo funciona: pruébalo hoy.
Lo que hemos probado, con fechas #
Todo lo siguiente lo hemos hecho nosotros, no una empresa independiente. Cada línea enlaza con lo que puedes leer.
| Fecha | Qué | Leer |
|---|---|---|
| 06/11/2026 | Modelo de amenazas del agente, la pasarela de almacenamiento, la plataforma y el back-office (STRIDE), y revisión del código según el OWASP Top 10, con correcciones | página de seguridad |
| 06/11/2026 | Revisión de las dependencias y de cómo se construye y distribuye el agente, con una lista de materiales de software (SBOM) | el agente y la instalación |
| 09/11/2026 | Búsqueda de secretos olvidados en todo el repositorio de código (gitleaks) | en la plataforma |
| 09/11/2026 | Análisis de solo lectura del sitio y los servidores en producción, desde fuera (TLS, puertos abiertos, cabeceras) | en la plataforma |
| 09/11/2026 | Velocidad de copia y restauración medida con el agente real y el software de almacenamiento real | velocidad de copia |
| 09/11/2026 | Simulacro de exportación y borrado de cuenta en una plataforma de prueba completa, comparado con la política de privacidad | política de privacidad |
| En cada versión | Todo el conjunto de pruebas, incluidas pruebas de extremo a extremo contra una copia desechable de la plataforma y el almacenamiento, con copias y restauraciones restic reales | registro de cambios |
Lo que no se ha hecho #
- Todavía no hay prueba de intrusión externa. El alcance está escrito; no se ha encargado nada. Cuando se haga, esta página dará el nombre de la empresa (con su permiso), la fecha y un resumen.
- Ninguna certificación y ninguna cifra de disponibilidad: ver lo que no afirmamos.
- Todavía no hay un segundo sitio para tus copias (una sola copia).
Estado del servicio e incidentes #
La página de estado muestra el estado de nuestros servicios principales, medido cada pocos minutos, con los incidentes redactados por una persona. Funciona en la misma máquina que el servicio, así que una caída completa de esa máquina puede ocultarla; la supervisión nos avisa entonces por correo. Si un incidente afecta a tus copias o a tu cuenta, te escribimos (lo que hacemos).
Citas y cifras en este sitio #
No mostramos logotipos, puntuaciones ni cifras inventadas. Dos cosas pueden aparecer en la página de inicio y más abajo, y solo cuando son reales:
- Citas de personas que usan NeverWiped, enviadas desde su área de cliente con su consentimiento por escrito, palabra por palabra, con el mes en que abrieron su cuenta y si estaban en la prueba gratuita o pagaban. Leemos cada una antes de que aparezca; nadie recibe pago ni recompensa por una cita; cualquiera puede retirar la suya en cualquier momento y desaparece en menos de una hora.
- Un contador de servidores con una copia correcta en los últimos 7 días, contado en nuestra base de datos cada pocos minutos. Sigue oculto hasta contar al menos 50 servidores en 20 cuentas distintas, y nuestras propias cuentas nunca se cuentan.