Comprobada, no prometida.

Los datos de cada cliente están separados en la propia base de datos, no solo en el código de la aplicación. Y eso se comprueba con pruebas automáticas que intentan, a propósito, leer los datos de otro cliente: si alguna lo consiguiera, el cambio no llega a producción.

Se comprueba además después de cada despliegue, contra el sistema en marcha y no solo en el laboratorio.

Una copia de seguridad que nadie ha restaurado nunca es una suposición. Las copias se cifran antes de salir de tus servidores y se guardan fuera de ellos.

Y se restauran en un entorno aislado para comprobar que están completas. Esa comprobación caduca: cuando caduca, el portal deja de decir «verificada».

Las acciones sobre tus sistemas quedan registradas y el registro no se puede reescribir.

Sin secretos ni contraseñas dentro: un registro que guarda credenciales es un problema nuevo, no una garantía.

Sin base de datos ni panel de administración expuestos: no hay por dónde entrar. Cabeceras de seguridad estrictas, conexión cifrada obligatoria y ninguna petición a terceros al cargar la página, salvo el reto anti-spam de Cloudflare en la de contacto.