LEGALCómo se protege el sitio
Seguridad y protección de datos
Este documento resume cómo se protege el sitio, cómo se manejan los datos de los clientes y cómo reportar una vulnerabilidad de forma responsable.
1. Medidas en el sitio
- Conexión cifrada obligatoria (HTTPS con HSTS): el navegador nunca se conecta sin cifrado.
- Política de seguridad de contenido (CSP) estricta: solo se ejecuta código propio y la verificación antibots de Cloudflare Turnstile en los formularios. No hay anuncios ni rastreadores.
- Protección contra suplantación visual (clickjacking): ningún otro sitio puede mostrar esta página dentro de la suya.
- Permisos bloqueados: el sitio no puede usar cámara, micrófono, ubicación ni pagos.
- Aislamiento de recursos: otros sitios no pueden incrustar las imágenes ni los archivos de este dominio.
- Red de Cloudflare con mitigación automática de ataques DDoS.
- Páginas estáticas: el contenido se genera por adelantado; no hay panel de administración expuesto.
- Formularios protegidos: solo aceptan envíos desde este mismo sitio, validan cada dato en el servidor, verifican que no seas un bot, limitan los envíos repetidos y rechazan cuerpos mayores de 16 KB.
- Mínimo de datos: la dirección IP nunca se guarda; para limitar envíos se usa un hash irreversible que se borra en 24 horas. Los mensajes y la lista de espera se eliminan automáticamente al vencer su plazo.
- Demos sin servidor: lo que registras en las demos se queda en tu navegador.
- Correo protegido frente a programas que recolectan direcciones para spam.
2. Datos de clientes
- Solo pedimos la información necesaria para cada proyecto.
- Las contraseñas y accesos que un cliente comparte se reciben por canales privados, se guardan cifrados y se eliminan o devuelven al terminar el proyecto.
- El código de los proyectos se guarda en repositorios privados con acceso restringido.
- Las cuentas que administran sitios y proyectos usan contraseñas únicas.
- Si ocurre un incidente que afecte datos de un cliente, se le informará en cuanto se confirme, junto con las medidas tomadas.
3. Reportar una vulnerabilidad
Si encuentras un problema de seguridad, escribe a pauljared96@gmail.com con el asunto “Seguridad”. Incluye una descripción, los pasos para reproducirlo y su posible impacto. Responderemos en un plazo de 5 días hábiles.
Mientras investigas, por favor:
- No accedas, modifiques ni elimines datos de otras personas.
- No realices pruebas de denegación de servicio ni envíes tráfico masivo.
- Da un plazo razonable para corregir el problema antes de hacerlo público.
Los datos de contacto también están en el archivo estándar security.txt.