Seguridad

Esta página explica cómo PulSound protege tus archivos y tu cuenta, y cómo informar de un problema de seguridad.

Tus archivos se quedan en tu dispositivo

• El audio, el vídeo y las fotos que abres en el estudio, el editor de vídeo y las herramientas los procesa tu navegador. No se suben a nuestro servidor.
• Las exportaciones se crean en tu navegador y se guardan directamente en tu dispositivo.
• Los proyectos del estudio y del editor se guardan en el almacenamiento de tu navegador. Para tener una copia, guarda el proyecto como archivo (.pulsound) y guárdalo donde quieras.
• Los modelos de IA se descargan en tu navegador la primera vez que usas una función de IA y luego funcionan en tu dispositivo. Tus archivos no se envían a los servidores de los modelos.

Qué se guarda en el servidor

Solo lo que publicas o lo que necesita tu cuenta: tu email, un hash de la contraseña, las páginas de lanzamientos y de enlaces que creas, sus portadas y enlaces, y estadísticas de visitas y clics. La lista completa está en la Política de privacidad.

Cómo se protegen las cuentas y el sitio

• HTTPS en todo el sitio, con HSTS.
• Las contraseñas se guardan solo como hashes bcrypt.
• Límite de intentos de inicio de sesión y protección contra bots (Cloudflare Turnstile) en los formularios.
• Protección contra la falsificación de solicitudes entre sitios en cada formulario.
• Una política de seguridad de contenido (CSP) estricta y otras cabeceras de seguridad.
• Inicio de sesión en dos pasos opcional, con un código enviado a tu email.
• El sitio funciona detrás de Cloudflare.
• Las dependencias se revisan y actualizan con regularidad frente a vulnerabilidades conocidas.

Informar de un problema de seguridad

Si encuentras una vulnerabilidad, escribe a pulsound.com@gmail.com con «Security» en el asunto. Describe el problema y los pasos para reproducirlo. Por favor, no accedas a datos de otras personas, no interrumpas el servicio y no hagas público el problema antes de que se solucione. Te responderemos lo antes posible. Contacto legible por máquinas: security.txt.

Conviene saber

PulSound está en beta. Trabajamos para que sea seguro, pero ningún servicio online puede prometer que no tendrá errores. Guarda copias de tus proyectos y exportaciones importantes en tu propio dispositivo. Los detalles están en las Condiciones de uso.