Seguridad

Infraestructura y alojamiento

AtomicPlayer opera sobre proveedores de infraestructura en la nube consolidados, con los videos entregados a través de una red de distribución de contenido (CDN) global, para rendimiento y resiliencia. Los datos personales y demás información podrán almacenarse y tratarse en servidores ubicados en Brasil o en el exterior, según se describe en nuestra Política de Privacidad.

Diseñamos la plataforma con foco en la disponibilidad y aislamos los entornos de producción de los entornos de desarrollo y pruebas.

Cifrado

Los datos se cifran en tránsito mediante TLS (HTTPS) en toda la aplicación, el reproductor, la API y nuestros paneles. Los datos en reposo se almacenan en sistemas seguros, con cifrado aplicado por nuestros proveedores de infraestructura — la base de un alojamiento de vídeo seguro.

Control de acceso

El acceso a los datos de producción está restringido a personal autorizado con las credenciales adecuadas, sobre la base del menor privilegio. Esas personas están obligadas a mantener la confidencialidad de la información y a no utilizarla de forma inadecuada. De su lado, el control de acceso a vídeo granular y la opción de vídeo con contraseña mantienen privada cada subida; el acceso a la cuenta está protegido por su contraseña, cuyo conocimiento es exclusivo suyo.

Subencargados y proveedores

Para operar la plataforma, contamos con un conjunto limitado de prestadores de servicios — por ejemplo, alojamiento y CDN, copia de seguridad de datos, prevención de fraude, envío de correos, bases de datos, procesadores y pasarelas de pago y emisión de facturas. Exigimos que estos prestadores incluyan, en sus contratos, disposiciones que garanticen la debida protección, sigilo y confidencialidad en el procesamiento de los datos.

Conservación y eliminación de datos

Conservamos los datos personales solo durante el tiempo necesario para la finalidad para la que fueron tratados y para cumplir las obligaciones legales y regulatorias. Los principales plazos incluyen:

• Los datos de la cuenta se almacenan, por regla general, por un plazo mínimo de 12 (doce) meses, o por un plazo superior cuando lo exija la ley o una orden judicial/administrativa.
• A solicitud, los datos de registro que usted proporcionó se eliminan definitivamente en un plazo máximo de 15 (quince) días.
• Los registros de acceso (direcciones IP), si existen, se descartan al cumplir 180 (ciento ochenta) días de guarda.
• Tras la cancelación de la cuenta, los videos y datos relacionados se conservan por hasta 30 (treinta) días, pudiendo, transcurrido ese plazo, ser eliminados.

Monitoreo, copias de seguridad y resiliencia

Monitoreamos la plataforma en cuanto a disponibilidad e integridad y mantenemos copias de seguridad de datos para apoyar la recuperación. En caso de falla grave y comprobada de infraestructura, nuestros Términos de Uso describen las medidas aplicables.

Su rol en la seguridad

La seguridad es una responsabilidad compartida. Usted acepta mantener su usuario y contraseña seguros y fuera del alcance de terceros, no permitir que su cuenta sea utilizada por otras personas y mantener seguro el entorno de su propio dispositivo, con el uso de herramientas disponibles, como antivirus y firewall. Con funciones como vídeo con contraseña y embeds bloqueados por dominio, usted mantiene el control. Por favor, notifíquenos de inmediato sobre cualquier uso no autorizado de su cuenta o acceso no autorizado por terceros, al correo [email protected].

Cumplimiento

El tratamiento de datos personales se rige por la legislación brasileña, principalmente el Marco Civil de Internet (Ley n.º 12.965/2014) y la Ley General de Protección de Datos (Ley n.º 13.709/2018 – LGPD). AtomicPlayer mantiene un Encargado del Tratamiento de Datos (DPO), a quien se puede contactar en el correo [email protected].

Cómo reportar una vulnerabilidad

Si cree que ha encontrado una vulnerabilidad de seguridad, queremos saberlo. Por favor, repórtela de forma responsable a [email protected], con suficiente detalle para reproducir el problema, y concédanos un plazo razonable para investigar y corregir antes de cualquier divulgación pública. Agradecemos el trabajo de la comunidad de seguridad para ayudar a mantener seguro AtomicPlayer.