Política de seguridad

Momento App utiliza proveedores de infraestructura en la nube seguros, entre ellos:

• Amazon Web Services
• Cloudinary

Estos proveedores mantienen estándares de seguridad y cumplimiento reconocidos internacionalmente.

Todos los datos de los usuarios están protegidos mediante tecnologías de cifrado, entre ellas:

• Cifrado TLS/SSL para los datos transmitidos por internet
• Cifrado AES-256 para el contenido almacenado y las copias de seguridad

Esto ayuda a proteger las fotos y vídeos subidos y la información de la cuenta.

Aplicamos medidas estrictas de autenticación y autorización, entre ellas:

• Permisos de acceso basados en roles
• Gestión segura de credenciales
• Acceso interno limitado a los datos
• Protecciones de los accesos administrativos

Solo los sistemas y el personal autorizados pueden acceder a los datos operativos cuando es necesario.

Supervisamos activamente la actividad de la plataforma para detectar:

• Intentos de acceso no autorizado
• Actividad maliciosa
• Uso fraudulento
• Abuso del servicio
• Vulnerabilidades de la infraestructura

Las actualizaciones y parches de seguridad se aplican con regularidad.

Si se produce un incidente de seguridad, nuestro objetivo es:

1. Investigar el problema con rapidez
2. Contener y mitigar los riesgos
3. Notificar a los usuarios afectados cuando la ley lo exija
4. Mejorar las protecciones para evitar que se repita

Los usuarios también desempeñan un papel en la seguridad de su cuenta. Recomendamos:

• Usar contraseñas seguras
• Proteger los enlaces de invitación al evento
• Evitar compartir contenido privado sin autorización
• Mantener los dispositivos actualizados

Si descubres una vulnerabilidad de seguridad, comunícala de forma responsable a:

security@sharemomento.app

Valoramos la investigación de seguridad de buena fe e investigaremos todos los informes legítimos.