Seguridad

Tus datos, en buenas manos

Cómo protegemos tus datos y los de tus clientes.

Gestión de datos

Tus datos, bajo tu control

Tú decides qué guardamos y durante cuánto tiempo.

Infraestructura segura: Alojado en AWS con almacenamiento cifrado, aislamiento de red y monitorización continua.
Minimización de datos: Solo recopilamos lo que el servicio necesita para funcionar. Sin píxeles de seguimiento y sin venta de datos.
Control de la retención de datos: Exporta o elimina tus conversaciones y los datos de tu cuenta cuando quieras.

Cifrado

En tránsito y en reposo, con protocolos estándar del sector.

Cifrado en tránsito: Todo lo que viaja entre tu navegador y nuestros servidores lo hace por TLS 1.3.
Cifrado en reposo: Los datos almacenados se cifran con AES-256, y las copias de seguridad de la base de datos también.
Autenticación segura: Las contraseñas se guardan con hash bcrypt. Las sesiones viven en cookies seguras y HTTP-only.

Seguridad de la aplicación

Cómo nos defendemos de los vectores de ataque más comunes.

Validación de entradas: Todo lo que introducen los usuarios se valida en el servidor con esquemas estrictos, cerrando la puerta a ataques de inyección y datos malformados.
Prevención de XSS: Los mensajes de chat y el contenido de los correos se sanean antes de mostrarse, para que el cross-site scripting nunca llegue a tu pantalla.
Subida de archivos segura: Comprobamos el tipo y el tamaño de cada archivo (máx. 25MB) y lo guardamos en infraestructura S3 cifrada.
Verificación de webhooks: Los webhooks entrantes de Stripe y AWS SES/SNS se verifican con firmas criptográficas antes de procesarlos.
Aislamiento entre clientes: Los espacios de trabajo están aislados a nivel de base de datos. Cada consulta aplica los límites entre clientes, sin excepción.
Actualizaciones periódicas: Mantenemos las dependencias al día y las auditamos con herramientas automáticas. Puedes reportarnos vulnerabilidades por correo electrónico.

Si tienes requisitos o preguntas de seguridad concretos, escríbenos a support@usesonny.com