Seguridad y privacidad: cómo protegemos tu información

La seguridad no es un extra en ChicasIndependientes.com. Es la base sobre la que construimos todo lo demás. Esta guía explica en detalle qué medidas técnicas protegen tu información, cómo funciona el sistema de privacidad y qué puedes hacer tú para maximizar tu protección.

Protección de datos: encriptación de extremo a extremo

Información sensible cifrada

Tus datos más sensibles nunca se almacenan en texto plano. Utilizamos encriptación AES-256-CBC, el mismo estándar que usan bancos y gobiernos para proteger información clasificada. Esto significa que incluso si alguien accediera a la base de datos, encontraría datos ilegibles sin la clave de descifrado.

Datos protegidos con encriptación:

• Números de teléfono
• Direcciones de email
• Información personal de perfiles
• Datos de clientes que te contactan

Contraseñas con hash seguro

Tu contraseña nunca se almacena. Ni siquiera nosotros podemos verla. Lo que guardamos es un "hash" criptográfico usando bcrypt, un algoritmo diseñado específicamente para que sea computacionalmente imposible revertir el proceso. Si olvidas tu contraseña, solo puedes restablecerla, no recuperarla.

Autenticación robusta

Protección contra ataques de fuerza bruta

El sistema limita los intentos de inicio de sesión: después de 5 intentos fallidos en 5 minutos, la cuenta se bloquea temporalmente. Esto previene que alguien intente adivinar tu contraseña probando combinaciones.

Verificación en dos pasos (2FA)

Puedes activar autenticación de dos factores en tu panel de configuración. Funciona con aplicaciones como Google Authenticator o Authy. Una vez activado, además de tu contraseña necesitarás un código temporal de 6 dígitos que cambia cada 30 segundos.

Cómo activarlo:

1. Ve a tu Dashboard → Configuración → Seguridad
2. Activa "Verificación en dos pasos"
3. Escanea el código QR con tu app de autenticación
4. Introduce el código para confirmar
5. Guarda los códigos de recuperación en lugar seguro

Con 2FA activo, aunque alguien obtenga tu contraseña, no podrá acceder sin tu teléfono.

Tokens CSRF

Cada formulario que envías incluye un token de seguridad único. Esto previene ataques donde un sitio malicioso intenta hacer acciones en tu nombre. El sistema verifica que cada solicitud venga realmente de ti.

Protección contra bots y spam

reCAPTCHA v3 invisible

No verás puzzles de "selecciona los semáforos". Utilizamos reCAPTCHA v3, que analiza el comportamiento en segundo plano para distinguir humanos de bots. Si el sistema detecta actividad sospechosa, puede pedir verificación adicional, pero la mayoría de usuarios nunca lo nota.

Rate limiting

Limitamos cuántas acciones puede hacer una IP en un periodo de tiempo:

• Registros: máximo 10 por hora desde la misma IP
• Envío de mensajes: controlado para prevenir spam masivo
• Intentos de login: 5 cada 5 minutos

Privacidad de tu información

Control sobre tus datos

Tú decides qué se muestra y qué no:

• Teléfono: Puedes elegir mostrarlo públicamente o solo revelarlo cuando respondas a un mensaje.
• Email: Nunca se muestra públicamente. Solo se usa para comunicaciones del sistema.
• Ubicación: Eliges nivel de detalle: solo provincia, ciudad, barrio, o zona exacta.
• Nombre real: Nunca se solicita ni se almacena. Tu identidad artística es lo único que necesitas.

Derecho de acceso (GDPR)

Puedes descargar todos los datos que tenemos sobre ti en cualquier momento. Ve a Dashboard → Configuración → Privacidad → Descargar mis datos. Recibirás un archivo ZIP con:

• Información de tu cuenta
• Todas tus conversaciones
• Historial de mensajes
• Datos estadísticos asociados

Derecho de supresión

Puedes eliminar tu cuenta permanentemente. Esto borra tus datos personales y anonimiza los registros que deben mantenerse por motivos legales. Las conversaciones se conservan pero sin datos que te identifiquen.

Sistema de reputación de clientes

Protección comunitaria

Los clientes que te contactan acumulan una puntuación de reputación basada en su historial:

• Excelente (80-100): Historial impecable de citas cumplidas
• Bueno (60-79): Comportamiento generalmente positivo
• Neutro (40-59): Sin historial o mixto
• Sospechoso (20-39): Alertas de otras profesionales
• Bloqueado (0-19): Múltiples reportes negativos

Cuando recibes un mensaje, puedes ver indicadores de riesgo basados en esta puntuación. Esto te ayuda a identificar potenciales problemas antes de responder.

Análisis de conversaciones

El sistema analiza patrones en los mensajes para detectar señales de alerta:

• Lenguaje asociado a no presentarse
• Patrones de pérdida de tiempo
• Comportamientos reportados previamente

Esta información aparece como indicadores visuales en tu bandeja de mensajes.

Auditoría y trazabilidad

Registramos acciones sensibles para tu seguridad:

• Inicios de sesión (exitosos y fallidos)
• Cambios de contraseña
• Modificaciones de anuncios
• Accesos a datos sensibles

Si detectas actividad sospechosa, el equipo de soporte puede revisar estos registros para investigar.

Qué puedes hacer tú

Buenas prácticas de seguridad

1. Usa contraseña única: No reutilices contraseñas de otros sitios.
2. Activa 2FA: Es la protección más efectiva contra accesos no autorizados.
3. Revisa sesiones activas: En configuración puedes ver desde dónde has iniciado sesión.
4. Desconfía de enlaces externos: Si recibes mensajes con links sospechosos, no hagas clic.
5. Reporta comportamientos extraños: Ayudas a toda la comunidad.

Señales de alerta en clientes

• Piden información personal innecesaria
• Insisten en comunicarse fuera de la plataforma antes de conocerse
• Ofrecen pagos adelantados sospechosos
• Tienen prisa excesiva o presionan

Nuestro compromiso

Nunca vendemos datos. Nunca compartimos información con terceros excepto por obligación legal. Tu privacidad es un derecho, no un privilegio. Cada decisión técnica que tomamos prioriza tu seguridad sobre cualquier otra consideración.

Si tienes preguntas sobre seguridad o detectas algo inusual, contacta con soporte. Respondemos en menos de 24 horas y tratamos cada incidencia con la seriedad que merece.

Con estas protecciones, puedes anunciarte en el directorio con total confianza.