Seguridad
Cómo aborda TokCaption la seguridad de los datos y la fiabilidad de la plataforma.
Esta traducción se proporciona como cortesía. Si difiere de la versión en inglés, prevalecerá la versión en inglés. Lee la versión en inglés
Controles de acceso
El acceso a los sistemas operativos está restringido y se revisa para reducir el riesgo de acceso no autorizado.
Protección de datos
Los flujos de trabajo sensibles usan transporte cifrado y credenciales de servicio controladas para las operaciones del backend.
Respuesta ante incidentes
Supervisamos el estado operativo y priorizamos la resolución de incidentes que afecten a la disponibilidad, la integridad o la confidencialidad.
Inicio de sesión y cuentas
Las cuentas se gestionan con Supabase Auth mediante correo electrónico y contraseña o inicio de sesión con Google. Las contraseñas se almacenan únicamente como hashes con sal, nunca en texto plano, y los restablecimientos de contraseña usan enlaces de correo de un solo uso.
Claves de API
Solo almacenamos un hash de cada clave de API, nunca la clave en sí, por lo que una clave no se puede leer de nuestra base de datos. Las claves pueden revocarse en cualquier momento desde tu panel, y las claves revocadas o caducadas dejan de funcionar de inmediato.
Pagos
Los pagos los procesa Stripe Checkout. Los datos de tu tarjeta se introducen en la página alojada de Stripe y nunca llegan a los servidores de TokCaption; solo recibimos el estado de la suscripción necesario para desbloquear tu plan.
Tus transcripciones
Las transcripciones, carpetas y resultados de los agentes de IA están vinculados a tu cuenta y solo se devuelven a ti o a las claves de API que tú crees. No vendemos tus datos ni usamos tus transcripciones para entrenar modelos de IA.
Cómo reportar un problema de seguridad
Si crees que has encontrado una vulnerabilidad de seguridad, escribe a khan@volods.com con una descripción y los pasos para reproducirla. Por favor, danos un plazo razonable para investigarla y corregirla antes de hacerla pública.