Seguridad

1. Nuestro compromiso con la seguridad

En Sofidoo, la seguridad es una prioridad fundamental. Nos tomamos muy en serio la protección de tus datos y trabajamos continuamente para mantener un entorno seguro y confiable para todos nuestros usuarios. Implementamos múltiples capas de protección siguiendo las mejores prácticas de la industria.

2. Cifrado de datos

2.1 Datos en tránsito

Toda la comunicación entre tu navegador y nuestros servidores se realiza a través de conexiones cifradas mediante TLS (Transport Layer Security). Esto garantiza que la información que envías y recibes esté protegida contra interceptaciones durante la transmisión.

2.2 Datos en reposo

Los datos almacenados en nuestros servidores se protegen mediante cifrado AES-256, uno de los estándares de cifrado más robustos disponibles actualmente. Esto incluye información de cuentas, publicaciones, mensajes y cualquier otro dato que almacenemos.

3. Autenticación

Utilizamos mecanismos de autenticación sólidos para proteger el acceso a las cuentas:

• Tokens JWT: Empleamos JSON Web Tokens firmados digitalmente para gestionar las sesiones de usuario de forma segura.
• Contraseñas con bcrypt: Todas las contraseñas se almacenan utilizando hash bcrypt con salt, lo que las hace extremadamente resistentes a ataques de fuerza bruta.
• Autenticación en dos pasos (2FA): Ofrecemos la opción de habilitar autenticación de dos factores para añadir una capa adicional de seguridad a tu cuenta.

4. Seguridad de infraestructura

Nuestra infraestructura se apoya en prácticas rigurosas de seguridad:

• Servidores VPS dedicados: Utilizamos servidores privados virtuales con entornos aislados para evitar interferencias con otros sistemas.
• Firewalls configurados: Mantenemos firewalls estrictamente configurados para filtrar el tráfico no autorizado.
• Actualizaciones periódicas: Aplicamos parches y actualizaciones de seguridad de forma regular en todos los componentes del sistema operativo, bases de datos y dependencias del software.
• Monitoreo continuo: Supervisamos la infraestructura para detectar y responder a actividades sospechosas.

5. Respaldo de datos

Realizamos copias de seguridad automatizadas de forma diaria para garantizar que tu información esté protegida frente a pérdidas accidentales, fallos de hardware o incidentes de seguridad. Los backups se almacenan de forma segura y se prueban periódicamente para asegurar su integridad y capacidad de restauración.

6. Reporte de vulnerabilidades

Valoramos la colaboración de la comunidad en la identificación de posibles vulnerabilidades. Si descubres un problema de seguridad en nuestra plataforma, te pedimos que nos lo comuniques de forma responsable a través de los siguientes canales:

Nos comprometemos a investigar y responder a los reportes de seguridad de manera oportuna. Agradecemos que no divulgues públicamente la vulnerabilidad hasta que hayamos tenido la oportunidad de evaluarla y solucionarla.

7. Cumplimiento normativo

Sofidoo se esfuerza por cumplir con las regulaciones de protección de datos aplicables, incluyendo leyes de privacidad y seguridad de la información. Revisamos periódicamente nuestras políticas y prácticas para alinearnos con los requisitos legales vigentes y los estándares de la industria.