Cómo protegemos la plataforma
| Área | Medida |
|---|---|
| Conexión | Toda la web y la plataforma funcionan solo con HTTPS (TLS), con HSTS activo. |
| Contraseñas | Se guardan con un hash robusto (bcrypt). Nunca las vemos ni las enviamos por e-mail. |
| Sesiones y formularios | Cookies de sesión seguras (HttpOnly, Secure, SameSite) y protección frente a solicitudes falsificadas (CSRF). |
| Abusos y spam | Límites de solicitudes por dirección, tokens antiautomatización, verificación del origen de las solicitudes y filtros de contenido en todos los formularios. |
| Pagos | Procesados por Stripe, certificada PCI DSS nivel 1. Los datos de la tarjeta nunca pasan por nuestros servidores. |
| Webhooks | Los avisos de pago solo se aceptan con una firma criptográfica válida de Stripe. |
| Secretos | Las claves y contraseñas de servicios están fuera del código y del repositorio, solo en el servidor. |
| Acceso interno | La administración requiere una cuenta propia y el acceso a datos de clientes se limita a quien lo necesita para dar soporte. |
| Cabeceras | Cabeceras de seguridad en el navegador: protección frente a enmarcado (clickjacking), MIME sniffing y política de referencia restrictiva. |
| Alojamiento | Servidores en la Unión Europea, con copias de seguridad automáticas del proveedor de alojamiento. |
Desarrollo
- Código versionado, con historial de todos los cambios.
- Pruebas automáticas de los flujos principales antes de cada publicación.
- Carpetas internas (bibliotecas, configuración, tareas programadas y datos) bloqueadas al acceso público.
Divulgación responsable
Si encuentra una vulnerabilidad, escriba a hello@neuralranks.com con el asunto “Seguridad” y los pasos para reproducirla. Le pedimos que no acceda a datos de otros clientes, no degrade el servicio y nos dé un plazo razonable para corregirla antes de divulgarla. No emprenderemos acciones legales contra quien actúe de buena fe y dentro de estas reglas. El contacto también está publicado en /.well-known/security.txt.
Incidentes
Si se produce un incidente que afecte a sus datos, le avisaremos por e-mail de lo ocurrido, de lo que hemos hecho y de lo que le recomendamos. Consulte también la página RGPD.
¿Tiene dudas sobre este documento? Escríbanos a hello@neuralranks.com.