La sala de máquinas visible detrás de la señal.

El rendimiento público se trata como una señal de calidad recurrente: páginas ligeras, entrega estática, recursos comprimidos y comprobaciones periódicas en el navegador.

Las comprobaciones tipo Lighthouse y PageSpeed se usan como evidencia orientativa durante las grandes oleadas de implantación; los problemas se documentan en lugar de ocultarse.

El sitio público se empaqueta como archivos estáticos y se despliega mediante Cloudflare Pages y su CDN para la entrega global.

Hay cabeceras conservadoras en _headers, entre ellas nosniff, política de referrer, política de permisos, HSTS y una CSP en modo report-only.

Las rutas públicas figuran en sitemap.xml, los recursos privados de clientes quedan excluidos y robots remite al sitemap canónico.

Las páginas principales usan JSON-LD conservador, como WebPage, Organization, Service y BreadcrumbList cuando procede. No se inventa ningún esquema de reseñas ni de valoraciones.

El Execution Signal Assessment™ se ejecuta en el navegador y no envía respuestas, no las guarda ni crea ningún registro en el servidor.

Las certificaciones formales (prueba de penetración, SOC 2, ISO, declaración de accesibilidad certificada, certificación de cumplimiento legal) quedan fuera del alcance de este expediente; cuando un mandato necesita una, se delimita abiertamente desde el principio.

Matomo no está activo: no se carga ningún script de Matomo y no se pone en cola ningún evento de Matomo. El HTML público actual no contiene ninguna URL ni identificador de sitio de Matomo.

Los vídeos completos de la página de inicio se sirven desde media.kulicadvisory.com en Cloudflare R2. El punto de acceso público admite la entrega por rangos de bytes para el avance nativo.

La lectura de señal con IA, opcional, del Signal Guide envía sus peticiones a un punto de acceso /api/signal-guide del mismo origen, gestionado por un Cloudflare Pages Worker. Las peticiones son JSON solo por POST, con un límite de 1.200 caracteres y un máximo de seis turnos de contexto; las respuestas son no-store. La clave de la API de Anthropic permanece en el servidor, los prompts no se registran en bruto, el sitio web no guarda ninguna transcripción y una alternativa determinista sin conexión responde cuando el proveedor no está disponible o la función está desactivada.

Las herramientas de la AICTIONBOT™ Workbench utilizan el mismo punto de acceso en un modo propio para el texto de los documentos y las imágenes; tampoco allí se almacena nada. A ello se suma el punto de acceso MCP /mcp (Streamable HTTP sin sesión, POST JSON-RPC) para Claude, ChatGPT y otros programas: 23 herramientas sin IA funcionan sin iniciar sesión y con límite de frecuencia; las herramientas con licencia, tras iniciar sesión mediante OAuth 2.1 con PKCE. La clave de licencia va cifrada en el token y no está en el servidor.

El Executive Intake envía los datos al punto de acceso /api/executive-intake del mismo origen, gestionado por el Pages Worker. La petición se valida antes de que los campos aceptados se guarden primero en Cloudflare D1; el navegador recibe una referencia KA breve. El Worker usa una lista de campos permitidos, honeypot, límite de frecuencia aislado, identificador de envío idempotente y rechazo de adjuntos. El correo es una notificación secundaria a través de un Worker de correo privado y no puede decidir si existe el registro en D1. Preproducción y producción usan bases de datos separadas; los registros caducan a los 30 días naturales y una limpieza programada elimina las filas caducadas. Los campos del Intake no se envían a Matomo ni se escriben en Analytics Engine, y el registro del Intake no guarda dirección IP, agente de usuario, cookies ni identificadores de analítica.