¿Cómo están protegidos mis datos?

¿Cómo están protegidos mis datos?

La seguridad es una parte fundamental de cómo se construye DMCA Bot. A continuación, se presentan las medidas clave implementadas.

Datos en Tránsito

Toda la comunicación entre su navegador y nuestros servidores se cifra utilizando TLS 1.2+. Reforzamos HTTPS en todos los endpoints.

Datos en Reposo

Los datos sensibles (contraseñas, claves de API, credenciales de cuentas de correo electrónico) se cifran antes de almacenarse en la base de datos. Las contraseñas se cifran usando bcrypt con un alto factor de trabajo.

Autenticación

• Las contraseñas deben cumplir con los requisitos de complejidad (más de 8 caracteres, mayúsculas y minúsculas, números, símbolos).
• Las cuentas se bloquean después de repetidos intentos de inicio de sesión fallidos.
• Se admiten proveedores de OAuth (Google, Facebook) para inicios de sesión sin contraseña.

Controles de Acceso

• Los IDs internos de la base de datos nunca se exponen a través de la API.
• El acceso de administración se basa en roles y se audita (cada acción administrativa se registra).
• Las claves API se cifran; solo el prefijo de la clave se almacena en texto claro.

Seguridad de Pago

Todo el procesamiento de pagos lo maneja Stripe, un proveedor conforme a PCI-DSS Nivel 1. DMCA Bot nunca almacena los datos de su tarjeta.

Infraestructura

• El acceso a la base de datos está restringido a servidores de aplicaciones a través de reglas de cortafuegos.
• Se realizan copias de seguridad automáticas regulares y se almacenan en un lugar aislado.