Confianza y seguridad
Una empresa registrada en el Reino Unido, una flota propia y más de 600.000 sitios PBN alojados internamente en todo el mundo. Esta página establece exactamente a quién le está comprando, cómo se aíslan y respaldan sus sitios, qué sucede cuando algo sale mal y cómo recupera su dinero si esto ocurre. Disponibilidad: la limitación de base de datos por sitio, el seguimiento de errores por sitio y la supervisión del tiempo de actividad por sitio se encuentran en desarrollo activo y aún no están disponibles. Todo lo demás descrito aquí está activo hoy.
Zinn Digital® LTD está registrada en el Reino Unido con el número de empresa 16385785, en 71-75 Shelton Street, Covent Garden, London WC2H 9JQ. «Zinn Digital®» es una marca registrada (EUIPO n.º 018672629). Estos datos aparecen en el pie de página de cada página de este sitio, en nuestros términos legales y en nuestros datos estructurados, porque una empresa de alojamiento que no indica quién es no debería gestionar su red.
Somos el operador, no un revendedor. La flota en la que se ejecutan sus sitios es infraestructura que construimos, optimizamos y poseemos de principio a fin, y es la misma infraestructura que ya alberga más de 600.000 sitios PBN en todo el mundo. No hay intermediarios de marca blanca entre usted y sus servidores, ni paneles de terceros que decidan qué se nos permite solucionar.
La empresa está dirigida por su fundador y director ejecutivo Neil Lock, con más de 25 años de ingeniería full-stack detrás de la plataforma. Puede comunicarse con nosotros por correo electrónico a office@zinndigital.com, en Telegram en @zinndigital o mediante tickets de soporte desde su panel de control.
Es más fácil confiar cuando marcharse no cuesta nada. Cada condición comercial está pensada para que el riesgo de probarnos recaiga sobre nosotros, no sobre usted.
La prueba de 14 días de Footprint-Free comienza sin datos de pago: sin tarjeta, sin retención de autorización y sin conversiones silenciosas. Permite gestionar hasta 5 sitios para que pueda observar cómo se comportan la rotación y la capa de footprint en una red real; después, usted decide si desea continuar.
Los planes de pago incluyen una garantía de devolución de dinero de 30 días sin objeciones. «Sin objeciones» significa exactamente lo que dice: usted no tiene que justificar un motivo ni someterse a un interrogatorio técnico para obtener un reembolso dentro del plazo.
Trasladamos sus sitios web existentes por usted mediante una migración automatizada que importa a través de un conector, FTP, copia de seguridad de cPanel o Plesk, o SSH, reescribe las URL, verifica el resultado y cambia las DNS, con reversión si la verificación no se supera.
Cada dependencia externa —pagos, DNS, registrador, CDN, correo, IA— se encuentra detrás de un adaptador intercambiable, y nada de su sitio se almacena en un formato propietario que solo nuestro panel pueda leer. WordPress estándar, bases de datos estándar, copias de seguridad estándar.
La infraestructura compartida solo es peligrosa cuando se comparte mal. Aquí el aislamiento lo impone el kernel, no los buenos modales.
CloudLinux Lightweight Virtual Environments limita la CPU, la RAM, las operaciones de entrada/salida (IO, IOPS), los procesos y los procesos de entrada por sitio. Un sitio que sufre un ataque o que se descontrola por un complemento defectuoso se limita dentro de su propia jaula, de modo que un mal vecino no puede hacer caer el servidor consigo.
Cada usuario obtiene una vista aislada del sistema de archivos y no puede ver a otros usuarios, otros sitios ni archivos confidenciales del sistema. Si un sitio se ve comprometido, CageFS contiene la brecha de seguridad en lugar de permitir que se propague por toda la máquina.
El uso de la base de datos por sitio está controlado, por lo que las consultas pesadas o mal indexadas de un inquilino no pueden reducir el rendimiento del servidor para el resto de los usuarios.
Los ataques volumétricos y las inundaciones de L7 se absorben en el perímetro de Cloudflare con limitación de tasa por sitio y desafíos gestionados, la protección a nivel de red actúa por debajo, y la limitación de conexiones de LiteSpeed junto con los límites de procesos de entrada de LVE mantienen la inundación contra un sitio confinada a ese sitio.
Somos explícitos con los límites, porque la «seguridad incluida» que resulta ser una barrera de pago es donde muere la confianza en la mayoría de los servicios de alojamiento.
Las copias de seguridad solo cuentan si sobreviven al incidente que hizo que usted las necesitara, y la aplicación solo cuenta si es predecible.
Cada sitio se respalda diariamente y se conserva durante 30 días, con restauración en un solo clic desde el panel de control. No tiene que abrir un ticket ni esperar para recuperar el estado de ayer.
Las copias de seguridad de cada sitio se escriben de forma inmutable en un almacenamiento de objetos externo y se aíslan de la infraestructura en ejecución, con restauraciones que se prueban en lugar de darse por sentadas. El ransomware que alcanza a un sitio no llega a su historial.
En lugar de una simple suspensión de tipo activado/desactivado, los sitios pasan por estados con seguimiento de causa: limitados (límites más estrictos, el sitio sigue activo), restringidos (correo saliente, cron o peticiones POST desactivados, el sitio sigue visible), suspendidos (fuera de línea tras una página de espera personalizada con el motivo) y en cuarentena (fuera de línea y bloqueados para análisis forense).
Cada cambio registra su motivo, sus pruebas y si fue realizado por una persona o por el motor de directivas; se le notifica qué medidas tomar al respecto; y puede presentar una apelación. Una suspensión se levanta tras el pago, la corrección o una apelación exitosa, y una cuarentena se levanta tras la limpieza y revisión.
La confianza no se trata únicamente de terceros. También se trata de lo que podemos ver, lo que su equipo puede hacer y lo que queda registrado.
Cada registro incluye un alcance de inquilino y la seguridad a nivel de fila de PostgreSQL lo aplica, de modo que las lecturas entre inquilinos se bloquean en la base de datos en lugar de confiar en que el código de la aplicación lo haga bien siempre.
La gestión de identidades funciona con Keycloak: inicio de sesión mediante enlace mágico de forma predeterminada, llaves de paso y WebAuthn, autenticación de dos factores TOTP, inicio de sesión social y conexión única SAML para clientes corporativos y agencias; un único inicio de sesión para el panel de control, la base de conocimientos y los tickets.
Las membresías asignan a un usuario a una organización con un rol —propietario, facturación, desarrollador o solo lectura—, de modo que un contacto de facturación nunca modifique la infraestructura y una cuenta de solo lectura no pueda cambiar nada. Las organizaciones se anidan, por lo que un revendedor o una agencia matriz delimita claramente el alcance sobre sus clientes.
Cada acción con privilegios y administrativa se registra en un registro de auditoría con actor, acción, objetivo, evidencia e IP, incluido todo lo que haga nuestro propio personal. Las acciones sensibles o destructivas del personal pueden requerir una autenticación reforzada o la aprobación de dos personas.
Las credenciales se guardan en HashiCorp Vault y se inyectan en tiempo de ejecución, nunca se confirman en un repositorio, se integran en una imagen ni se escriben en una línea de registro.
Las claves de API se emiten por organización con alcances granulares —solo lectura, facturación, aprovisionamiento— vinculados al mismo catálogo de permisos que el panel de control, y las claves de sandbox se mantienen separadas de las de producción.
Nuestra página de estado funciona en una infraestructura independiente, fuera de la plataforma y aislada de la flota que supervisa, ya que una página de estado alojada en los mismos sistemas sobre los que informa carece de valor precisamente en el momento en que usted la necesita. Se alimenta de la misma monitorización que gestiona nuestras alertas.
Dentro del panel de control, obtiene supervisión del tiempo de actividad por sitio, datos de rendimiento y Core Web Vitals, ancho de banda y uso de recursos medido en función de su plan asignado. Los datos sobre los que actuamos son los mismos que usted puede ver, y las alertas le llegan a través de los canales de notificación elegidos.
Nuestros planes incluyen una garantía de tiempo de actividad del 99,99 %; este es el objetivo de disponibilidad para el que está diseñada y supervisada la flota, establecido como un compromiso y no como un registro histórico.
A nivel comercial, se aplica la misma transparencia: los precios se muestran en su propia moneda como una cifra fija y guardada, en lugar de una estimación de tipo de cambio en tiempo real, la plataforma admite 58 idiomas y las prestaciones de los planes se publican con claridad en vez de ocultarse.
Zinn Digital® LTD, una empresa registrada en el Reino Unido con el número 16385785, en 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, dirigida por el fundador y director ejecutivo Neil Lock. «Zinn Digital®» es una marca registrada (EUIPO n.º 018672629). Somos el operador de la flota, no un revendedor de la de otra persona.
El aislamiento está diseñado para contener eso, no para depender de la suerte. CageFS proporciona a cada usuario una vista aislada del sistema de archivos para que un sitio comprometido no pueda ver los archivos de otros usuarios, y LVE limita el uso de CPU, memoria, IO y procesos para que no afecte a los recursos de los sitios vecinos. Ningún proveedor de alojamiento puede prometer honestamente un riesgo cero en una infraestructura compartida; lo que podemos asegurarle es que una brecha de seguridad se contiene en lugar de propagarse libremente, que el análisis de malware y el WAF proactivo se ejecutan en cada sitio, y que sus copias de seguridad se conservan de forma inmutable fuera del servidor y lejos de la infraestructura en ejecución.
La detección está incluida y la eliminación es un complemento. Cada plan incluye análisis de malware, el WAF proactivo que bloquea vulnerabilidades antes de que exista un parche, aislamiento de LVE y CageFS, firewall de red y protección contra fuerza bruta. La limpieza y corrección de malware con un solo clic se venden por separado, por incidente o por suscripción, al igual que los niveles de protección avanzados, como reglas mejoradas de WAF, administración de bots y niveles más altos de DDoS.
La aplicación de medidas es gradual y registra motivos en lugar de ser un simple interruptor. Un sitio puede ser limitado primero con restricciones de recursos más estrictas mientras sigue en línea, luego restringido con el correo saliente, cron o solicitudes POST deshabilitadas aunque siga visible, después suspendido y mostrar una página de espera personalizada que indica el motivo, y en casos confirmados de malware o phishing, puesto en cuarentena con los archivos bloqueados para análisis forense. Cada transición se registra con su motivo y evidencia, se le notifica con los pasos para resolverlo y puede apelar. Una suspensión se levanta mediante pago, corrección o una apelación exitosa; una cuarentena se levanta tras la limpieza y revisión, no de forma automática.
Los planes de pago incluyen una garantía de reembolso de 30 días sin complicaciones, para que pueda solicitarla dentro del plazo sin tener que justificar nada. Antes de eso, la prueba de 14 días de Footprint-Free comienza sin necesidad de tarjeta para un máximo de 5 sitios, por lo que la mayoría de las personas no necesita pagar para comprobar si la plataforma se adapta a sus necesidades.
Ninguna parte de su sitio se guarda en un formato que solo nuestro panel pueda leer: usted ejecuta WordPress estándar o HTML estático, en bases de datos estándar, con copias de seguridad estándar a partir de las cuales puede restaurar. Arquitectónicamente, cada dependencia externa que utilizamos se sitúa detrás de un adaptador intercambiable, que es la misma disciplina aplicada a nosotros mismos: construimos para que nada, incluidos nosotros, se convierta en un componente que usted no pueda reemplazar.
Sí. Nuestra página de estado funciona en una infraestructura independiente fuera de la plataforma sobre la que informa, alimentada por la misma monitorización que gestiona nuestras alertas, y su panel de control muestra el tiempo de actividad por sitio, Core Web Vitals, el seguimiento de errores y el uso de recursos respecto a su asignación. Los planes incluyen una garantía de tiempo de actividad del 99,99 % como el objetivo para el cual está diseñada y supervisada la flota.
Comience una prueba de 14 días sin tarjeta para hasta 5 sitios: sin datos de pago y sin compromiso. Los planes de pago están cubiertos por una garantía de devolución de dinero de 30 días sin complicaciones, con migraciones entrantes gratuitas y sin permanencia con el proveedor.
Empiece gratis