Seguridad

Cómo protegemos tus datos

• Todo el tráfico se cifra con HTTPS, y nuestra base de datos y almacenamiento de archivos, ambos en Cloudflare, cifran los datos en reposo.
• Los datos de tu tarjeta nunca llegan a nosotros: Dodo Payments, nuestro comerciante registrado (merchant of record), procesa el pago.
• Las notificaciones de pago se verifican mediante firma, y consultamos el estado de cada pago en Dodo Payments en lugar de confiar en el navegador.
• Los códigos de inicio de sesión se guardan solo como hashes, y las sesiones y códigos caducados se eliminan cada día.
• Nuestra base de datos puede restaurarse a cualquier momento de los últimos 30 días.

Cómo protegemos tu cuenta

• Inicias sesión con un código enviado por correo o con Google, así que no hay ninguna contraseña que pueda filtrarse.
• Cada código funciona una sola vez, durante 10 minutos y con 5 intentos. Para solicitarlo se requiere una verificación contra bots, y las solicitudes tienen un límite de frecuencia.
• Tu cookie de sesión es HttpOnly y Secure, así que los scripts de la página no pueden leerla y solo viaja por HTTPS. Al cerrar sesión, la sesión termina.
• En un plan Business, el propietario decide quién ocupa cada asiento y puede retirar uno en cualquier momento.
• Los clientes MCP se conectan mediante OAuth 2.1 con tu consentimiento. Sus tokens solo funcionan con el servidor MCP de MotionVideo, cuyas herramientas son de solo lectura.

Cómo protegemos el sitio

• Las imágenes subidas se comprueban por su contenido, no por su nombre: solo PNG, JPEG y WebP dentro de un límite de tamaño, y nunca SVG.
• Cada patrocinio, oferta de empleo y propuesta se revisa antes de publicarse.
• Los formularios y las subidas tienen un límite de frecuencia por dirección IP.
• Solo una lista reducida de cuentas de administrador puede acceder a las herramientas de revisión.
• El código fuente del sitio web es público en GitHub, así que cualquiera puede ver cómo funciona.

Informar de una vulnerabilidad

Si encuentras un problema de seguridad, infórmanos de forma privada a través de GitHub Security Advisories o escribe a hello@motionvideo.xyz. Danos tiempo para corregirlo antes de compartirlo y no accedas a datos de otras personas mientras haces pruebas.