Trust Center básico

Esta página resume los compromisos de diseño de Resilstack. La documentación técnica vive en `/docs` y se ampliará fase a fase.

• Aislamiento multi-tenant mediante Postgres RLS como control primario.
• Evidencias en bucket privado, sin URLs permanentes y con signed URLs de corta duración.
• Pasaporte público mínimo: sin porcentajes, controles, evidencias ni detalles técnicos.
• Share links detallados con consentimiento, expiración, revocación y trazabilidad.
• PostHog y Sentry configurados para no recoger PII ni contenido de evidencias.
• Subencargados documentados y preferencia por regiones UE siempre que sea posible.