Seguridad

Cómo tu audio sigue siendo privado

Todo lo que aparece en esta página funciona hoy en producción, y cada punto se puede comprobar.

¿Encontraste algo?

Escribe a security@euphonaai.com. Un correo sin pulir hoy vale más que uno impecable el mes que viene; respondemos con un acuse de recibo en un plazo de tres días hábiles.

Versión legible por máquina: /.well-known/security.txt

Cómo funciona la divulgación →

En funcionamiento hoy

Lo que hacemos

Siete cosas, cada una de ellas funcionando en producción ahora mismo y verificable.

Tu audio solo es accesible mediante enlaces firmados

El audio nunca se sirve desde la API y nunca está detrás de una cookie. Cada lectura o escritura es una URL firmada de corta duración, limitada a un objeto y a una operación, y verificada contra el espacio de trabajo para el que se emitió.

El audio no confiable se decodifica en un entorno aislado

Un archivo multimedia malformado es la superficie de ataque más directa que tiene una plataforma de audio, así que la decodificación se ejecuta con sus propios espacios de nombres de usuario, de red y de procesos, sin privilegios, con un límite de memoria y un plazo de tiempo real. Se construyó antes de que existiera ninguna vía pública de subida que atacar.

El personal no puede escuchar tu audio

Ni soporte, ni operaciones, ni un administrador. En ninguna parte de nuestras herramientas internas hay un control que reproduzca el audio de un cliente, ni una vía que genere un enlace a él. Hoy tampoco hay una vía de excepción: si algún día necesitamos escuchar un archivo para depurar un problema, te lo pediremos, y cualquier mecanismo futuro de autorización será uno que inicies tú y que puedas ver.

Cada lectura interna de tus datos queda registrada

Las lecturas, no solo las escrituras. Nuestra consola de operaciones no puede mostrarle a un miembro del personal nada sobre tu cuenta sin antes escribir un registro de auditoría con su nombre, lo que consultó y por qué; y si ese registro no se puede escribir, los datos no se muestran. El registro de auditoría es inalterable, solo admite añadir entradas, y vive en una base de datos distinta de la que audita.

Las operaciones peligrosas requieren una segunda revisión

Pausar una parte de la plataforma, revertir un modelo y cualquier cosa similar se preparan con un motivo por escrito y se ejecutan después de un plazo de espera; o de inmediato si hay un incidente activo, en cuyo caso el motivo se escribe primero y se debe un análisis posterior. Cada una de esas operaciones aparece en una lista de revisión a la mañana siguiente.

Las copias de seguridad se cifran antes de tocar el disco y se restauran cada semana

Cada noche se vuelca cada base de datos directamente a un archivo cifrado, nunca existe una copia sin cifrar en disco, y cada volcado se conserva catorce días en nuestro servidor y unas dos semanas más en una copia externa, dentro de los 31 días que indican nuestros términos y nuestra política de privacidad. Cada domingo, un simulacro restaura el volcado más reciente en una base de datos temporal y comprueba que responde consultas, porque una copia de seguridad que nadie ha restaurado es una esperanza y no una copia de seguridad. Ambos procesos se ejecutan según lo previsto desde el 18 de septiembre de 2026.

Las dependencias y el servidor se actualizan con regularidad

Actualizaciones de seguridad automáticas en el servidor de origen, una configuración base del sistema operativo reforzada y reglas de firewall mantenidas como código y no como historial en una terminal. Las dependencias de la aplicación se actualizan según un calendario y cada vez que hay un aviso de seguridad.

Divulgación

Cómo reportar algo

Escribe a security@euphonaai.com. Cuéntanos qué encontraste y cómo reproducirlo; no necesitas un exploit de prueba de concepto, y preferimos que no construyas uno contra datos reales.

Te enviaremos un acuse de recibo en un plazo de tres días hábiles y te diremos qué estamos haciendo. No te amenazaremos, y te daremos el crédito si quieres que se te reconozca. No hay un programa de recompensas; si algún día lo hay, aparecerá en esta página y no se negociará por correo.

Por favor, no accedas a los datos de otra persona, no degrades el servicio para nadie más y no retengas un hallazgo para presionarnos. La versión legible por máquina de esto está en /.well-known/security.txt.