Política de Seguridad
Última actualización: 15 de enero de 2024
Este sitio web (https://dinosms.com) es propiedad de Dino Nexus LLC, una empresa registrada en los Estados Unidos, que se encarga de su explotación.
Todos los servicios ofrecidos en esta plataforma se gestionan bajo Dino Nexus LLC.
Nuestro Compromiso con la Seguridad
En DinoSMS nos tomamos muy en serio la seguridad de tus datos y de nuestro servicio. Aplicamos medidas de seguridad punteras del sector para proteger tu información y garantizar la integridad de nuestro servicio de verificación por SMS.
1. Cifrado de Datos
En Tránsito
Todos los datos transmitidos entre tu navegador y nuestros servidores se cifran mediante TLS 1.3, el protocolo de cifrado más reciente y seguro. Aplicamos HTTPS en toda nuestra plataforma.
En Reposo
Los datos sensibles almacenados en nuestras bases de datos se cifran con AES-256. Esto incluye las credenciales de usuario, la información de pago y el historial de SMS.
2. Seguridad de la Infraestructura
- •Seguridad en la nube: Alojado en infraestructura cloud de nivel empresarial con protección DDoS integrada y actualizaciones de seguridad automáticas
- •Protección por firewall: Varias capas de firewalls para impedir accesos no autorizados
- •Copias de seguridad periódicas: Copias de seguridad cifradas y automatizadas con capacidad de recuperación a un momento concreto
- •Entornos aislados: Los entornos de producción, preproducción y desarrollo están completamente aislados
3. Autenticación y Control de Acceso
Requisitos de Contraseña Segura
Mínimo de 8 caracteres con requisitos de complejidad
Autenticación de Dos Factores (2FA)
2FA opcional disponible para una mayor seguridad de la cuenta
Gestión de sesiones
Cierre automático de sesión y gestión segura de tokens
Limitación de Solicitudes
Protección frente a ataques de fuerza bruta y automatizados
4. Seguridad de los Pagos
Cumplimiento de PCI DSS
Cumplimos plenamente con PCI DSS. Nunca almacenamos números de tarjeta de crédito en nuestros servidores. Todo el procesamiento de pagos lo gestionan procesadores certificados con los máximos estándares de seguridad.
- • Procesamiento de pagos tokenizado
- • Sin almacenamiento de los datos de la tarjeta de crédito
- • Comunicaciones de pago cifradas
- • Auditorías de seguridad periódicas
5. Supervisión y Respuesta ante Incidentes
Supervisión 24/7
- • Detección de amenazas en tiempo real
- • Alertas automatizadas
- • Supervisión del rendimiento
- • Detección de anomalías
Respuesta ante Incidentes
- • Equipo de respuesta rápida
- • Procedimientos documentados
- • Protocolos de notificación a los usuarios
- • Análisis posterior al incidente
6. Buenas Prácticas de Seguridad para los Usuarios
Para maximizar la seguridad de tu cuenta:
- ✓ Utiliza una contraseña única y segura para tu cuenta de DinoSMS
- ✓ Activar la autenticación de dos factores cuando esté disponible
- ✓ No compartas nunca las credenciales de tu cuenta
- ✓ Cierra sesión cuando uses ordenadores compartidos o públicos
- ✓ Mantén segura tu cuenta de correo electrónico
- ✓ Informa de inmediato de cualquier actividad sospechosa
- ✓ Revisa periódicamente la actividad de tu cuenta
7. Divulgación de Vulnerabilidades
Damos la bienvenida a los investigadores de seguridad que nos ayudan a mantener los máximos estándares. Si descubres una vulnerabilidad:
Proceso de Divulgación Responsable
- Escribe a security@dinosms.com con los detalles
- Incluye los pasos para reproducir el problema
- Concédenos un plazo razonable para responder (48 horas)
- Colabora con nosotros para entender y resolver el problema
Agradecemos la divulgación responsable y podemos ofrecer recompensas por errores en el caso de vulnerabilidades importantes.
8. Cumplimiento y Certificaciones
Conforme al RGPD
Estándares de protección de datos de la UE
PCI DSS
Seguridad de las tarjetas de pago
SSL/TLS
Conexiones cifradas
Normas ISO
Seguridad de la información
9. Actualizaciones de Esta Política
Podemos actualizar esta Política de Seguridad a medida que mejoramos nuestras medidas de seguridad y adoptamos nuevas tecnologías. Informaremos a los usuarios de los cambios importantes a través de nuestro sitio web o por correo electrónico.
10. Contacto
Para cuestiones de seguridad o preguntas sobre nuestras prácticas de seguridad:
Equipo de Seguridad de DinoSMS
Correo electrónico: security@dinosms.com
Tiempo de respuesta: entre 24 y 48 horas
Para incidencias de seguridad urgentes, marca tu correo como URGENTE
Documentos relacionados: