Seguridad

01 Cómo protegemos tu cuenta

• Inicio de sesión sin contraseña, con códigos de un solo uso que vencen a los 10 minutos, o con Google.
• Sesiones en cookies seguras que el navegador no deja leer a otros sitios.
• Protección contra intentos repetidos de acceso y contra ataques a los formularios.

02 Cómo protegemos los datos

• Todo el tráfico viaja cifrado con HTTPS.
• Cada consulta a la base de datos se limita al creador que la hace, para que nadie vea datos de otro espacio.
• Las claves de tus cuentas de pago y de los servicios que conectas se guardan cifradas.
• Los archivos privados se entregan con enlaces temporales.
• Copias de seguridad cifradas, diarias y mensuales, guardadas fuera del servidor principal.

03 Cómo protegemos la infraestructura

• Servidores con protección automática contra intentos de acceso por la fuerza.
• Las herramientas internas solo son accesibles para el equipo, con verificación de identidad.
• Acceso interno limitado a las personas que lo necesitan, y registro de cada acción administrativa.
• Monitoreo de errores y de disponibilidad las 24 horas.

04 Si ocurre un incidente

Tenemos un procedimiento para contener, investigar y resolver incidentes. Si uno afecta a tus datos, te avisamos sin demora y, en el caso de los datos de tus alumnos, en un máximo de 48 horas, como indica el Acuerdo de tratamiento de datos.

05 Reportar una vulnerabilidad

Si encuentras un fallo de seguridad, escríbenos a [email protected] con el asunto «Seguridad». Incluye los pasos para reproducirlo y su posible impacto. Te confirmamos la recepción en 3 días hábiles y te contamos cuándo quede resuelto.

Mientras actúes de buena fe y sigas estas reglas, no tomaremos acciones legales contra ti:

• Prueba solo con cuentas tuyas o creadas para la prueba. No accedas, modifiques ni borres datos de otras personas.
• No hagas pruebas de denegación de servicio, ingeniería social ni ataques físicos.
• No publiques el fallo hasta que lo hayamos corregido o hayan pasado 90 días.

Hoy no tenemos un programa de recompensas en dinero, pero agradecemos públicamente cada reporte válido si lo deseas.