Resumen de Seguridad
Última actualización: 2026-05-29
Somos conscientes de la importancia fundamental de la seguridad de los datos. Este documento detalla las medidas técnicas y las prácticas organizativas que UnMark aplica para proteger los datos de los usuarios y la seguridad del sistema.
1. Cifrado de Datos
Todos los datos de los usuarios se cifran durante la transmisión mediante el protocolo TLS 1.3. Los datos en reposo utilizan el cifrado estándar AES-256. Las conexiones a la base de datos utilizan canales cifrados SSL/TLS. Las claves de API y las configuraciones sensibles se gestionan mediante variables de entorno y nunca se incluyen de forma fija en el código.
2. Seguridad de la Infraestructura
UnMark está alojado en infraestructura en la nube líder del sector, cuyos proveedores mantienen la certificación de cumplimiento SOC 2 Tipo II. Los servidores se despliegan en varias zonas de disponibilidad para la recuperación ante desastres, con copias de seguridad automatizadas periódicas en almacenamiento externo. Un cortafuegos de aplicaciones web (WAF) protege contra ataques habituales, como la inyección SQL, XSS y CSRF.
3. Control de Acceso
Aplicamos el principio de mínimo privilegio. Las bases de datos y los servidores de producción solo son accesibles para el personal de operaciones autorizado mediante claves SSH y autenticación multifactor (MFA). El acceso del personal a los datos de producción requiere flujos de aprobación, y todas las acciones se registran en registros de auditoría. Las contraseñas se almacenan mediante el algoritmo de hash bcryptjs.
4. Auditoría y Supervisión de la Seguridad
Desplegamos sistemas de supervisión de seguridad en tiempo real que rastrean inicios de sesión anómalos, patrones de tráfico inusuales y llamadas a la API sospechosas las 24 horas del día, los 7 días de la semana. Se realizan pruebas de penetración y análisis de seguridad del código de forma periódica. Las vulnerabilidades de las dependencias se detectan de forma continua mediante herramientas automatizadas y se corrigen con prontitud.
5. Seguridad en el Procesamiento de Archivos
Los archivos de vídeo subidos por los usuarios se procesan en entornos aislados. Los archivos originales y los artefactos intermedios se eliminan automáticamente una vez finalizado el procesamiento. Las transferencias de archivos están totalmente cifradas de principio a fin, y la conservación de archivos temporales no supera las 72 horas. Está estrictamente prohibida la ejecución de código dentro de los archivos subidos para eliminar los riesgos de explotación de archivos maliciosos.
6. Respuesta ante Incidencias
En caso de incidente de seguridad, nos comprometemos a notificar a los usuarios afectados en un plazo de 72 horas desde su confirmación. Cooperaremos con las autoridades reguladoras pertinentes en las investigaciones y publicaremos informes transparentes posteriores al incidente. Si descubre algún problema de seguridad, comuníquelo de inmediato a security@mail.unmarkvideo.com.
7. Política de Divulgación de Vulnerabilidades (VDP)
RFC 9116UnMark valora a la comunidad de investigación en seguridad. Le invitamos a realizar una divulgación responsable de las vulnerabilidades de seguridad a través de nuestra Política de Divulgación de Vulnerabilidades. Nos comprometemos a colaborar con los investigadores para proteger los datos y la privacidad de nuestros usuarios.
Alcance
Esta política se aplica a los siguientes activos y servicios propiedad de UnMark:
- • Aplicaciones web y API de *.unmarkvideo.com
- • Aplicaciones móviles de UnMark (si procede)
- • Infraestructura y servicios propiedad de UnMark
Lo siguiente queda fuera del alcance y no es apto para su presentación:
- • Ingeniería social, phishing o ataques físicos contra empleados o instalaciones
- • Ataques de denegación de servicio (DoS/DDoS) o escaneos automatizados que afecten a la disponibilidad del servicio
- • Vulnerabilidades en servicios de terceros que no son propiedad de UnMark (comuníquelas directamente al proveedor)
Proceso de Comunicación
Si cree que ha descubierto una vulnerabilidad de seguridad, siga estos pasos:
Envíe un correo electrónico a security@mail.unmarkvideo.com con una descripción detallada de la vulnerabilidad, incluidos los pasos para reproducirla, el posible impacto y cualquier código de prueba de concepto.
No divulgue públicamente la vulnerabilidad hasta que hayamos tenido tiempo suficiente para investigarla y corregirla. Nos comprometemos a un plazo de divulgación coordinada de 90 días.
Incluya un método seguro para que podamos ponernos en contacto con usted (se prefiere una clave PGP) para las preguntas de seguimiento y la coordinación durante la corrección.
Le mantendremos informado de nuestros avances y es posible que le solicitemos información adicional o ayuda con las pruebas para verificar la corrección.
Plazo de Respuesta
24h
Acuse de recibo inicial de su informe
72h
Evaluación preliminar y clasificación de la gravedad
90d
Plazo de corrección previsto (según la gravedad)
Puerto Seguro
UnMark no emprenderá acciones legales contra los investigadores de seguridad que actúen de buena fe, cumplan esta política y no infrinjan la ley ni accedan a los datos de los usuarios sin autorización. Consideramos que la buena fe incluye: (1) comunicar las vulnerabilidades con prontitud, (2) evitar las violaciones de la privacidad, (3) no degradar la disponibilidad del servicio y (4) coordinarse con nosotros en la divulgación pública.
Esta traducción se proporciona solo por conveniencia. En caso de discrepancia, prevalecerá la versión en inglés.