Seguridad
Nuestro enfoque
En Fotelya, la seguridad no es una opción: es la base del producto. Tus invitados comparten con facilidad, y tú mantienes el control.
Medidas implementadas
- Cifrado de sus medios en tránsito y en reposo.
- Acceso privado : galerías no públicas, accesibles únicamente mediante su código QR o enlace, protegidas por un PIN, con identificadores imposibles de adivinar.
- Alojamiento en la Unión Europea de las fotos, los vídeos y la base de datos; cualquier tratamiento fuera de la UE por parte de un subcontratista está cubierto por garantías adecuadas.
- Eliminación automática de los medios tras el evento: sus datos no permanecen indefinidamente.
- Minimización : ningún registro requerido para los invitados, eliminación de metadatos de geolocalización al enviar.
- Acceso de administración protegido por una identificación Cloudflare Access seguida de una contraseña.
Divulgación responsable de vulnerabilidades
Si descubre una falla de seguridad, le agradecemos que nos la notifique de manera responsable, en privado, a security@fotelya.com, antes de cualquier divulgación pública.
Nos comprometemos a: acusar recibo en un plazo razonable, estudiar cada notificación de buena fe, corregir las vulnerabilidades confirmadas en el menor tiempo posible, y no emprender acciones legales contra investigadores que actúen de buena fe (sin acceder a datos ajenos, sin degradar el servicio, sin extorsión).
Le rogamos no acceder a datos que no le pertenezcan, no degradar el servicio, y dejarnos un plazo razonable para corregir antes de publicar.
Información técnica
Nuestro archivo security.txt (RFC 9116) centraliza nuestros puntos de contacto de seguridad.
Contacto
Seguridad: security@fotelya.com · General: contact@fotelya.com.