Política de Seguridad

Última actualización: 15 de enero de 2024

Este sitio web (https://nexsms.io) es propiedad de Dino Nexus LLC, una empresa registrada en los Estados Unidos, que se encarga de su explotación.

Todos los servicios ofrecidos en esta plataforma se gestionan bajo Dino Nexus LLC.

Nuestro Compromiso con la Seguridad

En NexSMS nos tomamos muy en serio la seguridad de tus datos y de nuestro servicio. Aplicamos medidas de seguridad punteras del sector para proteger tu información y garantizar la integridad de nuestro servicio de verificación por SMS.

1. Cifrado de Datos

En Tránsito

Todos los datos transmitidos entre tu navegador y nuestros servidores se cifran mediante TLS 1.3, el protocolo de cifrado más reciente y seguro. Aplicamos HTTPS en toda nuestra plataforma.

En Reposo

Los datos sensibles almacenados en nuestras bases de datos se cifran con AES-256. Esto incluye las credenciales de usuario, la información de pago y el historial de SMS.

2. Seguridad de la Infraestructura

•
Seguridad en la nube: Alojado en infraestructura cloud de nivel empresarial con protección DDoS integrada y actualizaciones de seguridad automáticas
•
Protección por firewall: Varias capas de firewalls para impedir accesos no autorizados
•
Copias de seguridad periódicas: Copias de seguridad cifradas y automatizadas con capacidad de recuperación a un momento concreto
•
Entornos aislados: Los entornos de producción, preproducción y desarrollo están completamente aislados

3. Autenticación y Control de Acceso

Requisitos de Contraseña Segura

Mínimo de 8 caracteres con requisitos de complejidad

Autenticación de Dos Factores (2FA)

2FA opcional disponible para una mayor seguridad de la cuenta

Gestión de sesiones

Cierre automático de sesión y gestión segura de tokens

Limitación de Solicitudes

Protección frente a ataques de fuerza bruta y automatizados

4. Seguridad de los Pagos

Cumplimiento de PCI DSS

Cumplimos plenamente con PCI DSS. Nunca almacenamos números de tarjeta de crédito en nuestros servidores. Todo el procesamiento de pagos lo gestionan procesadores certificados con los máximos estándares de seguridad.

• Procesamiento de pagos tokenizado
• Sin almacenamiento de los datos de la tarjeta de crédito
• Comunicaciones de pago cifradas
• Auditorías de seguridad periódicas

5. Supervisión y Respuesta ante Incidentes

Supervisión 24/7

• Detección de amenazas en tiempo real
• Alertas automatizadas
• Supervisión del rendimiento
• Detección de anomalías

Respuesta ante Incidentes

• Equipo de respuesta rápida
• Procedimientos documentados
• Protocolos de notificación a los usuarios
• Análisis posterior al incidente

6. Buenas Prácticas de Seguridad para los Usuarios

Para maximizar la seguridad de tu cuenta:

✓ Utiliza una contraseña única y segura para tu cuenta de NexSMS
✓ Activar la autenticación de dos factores cuando esté disponible
✓ No compartas nunca las credenciales de tu cuenta
✓ Cierra sesión cuando uses ordenadores compartidos o públicos
✓ Mantén segura tu cuenta de correo electrónico
✓ Informa de inmediato de cualquier actividad sospechosa
✓ Revisa periódicamente la actividad de tu cuenta

7. Divulgación de Vulnerabilidades

Damos la bienvenida a los investigadores de seguridad que nos ayudan a mantener los máximos estándares. Si descubres una vulnerabilidad:

Proceso de Divulgación Responsable

Escribe a security@nexsms.io con los detalles
Incluye los pasos para reproducir el problema
Concédenos un plazo razonable para responder (48 horas)
Colabora con nosotros para entender y resolver el problema

Agradecemos la divulgación responsable y podemos ofrecer recompensas por errores en el caso de vulnerabilidades importantes.

8. Cumplimiento y Certificaciones

Conforme al RGPD

Estándares de protección de datos de la UE

PCI DSS

Seguridad de las tarjetas de pago

SSL/TLS

Conexiones cifradas

Normas ISO

Seguridad de la información

9. Actualizaciones de Esta Política

Podemos actualizar esta Política de Seguridad a medida que mejoramos nuestras medidas de seguridad y adoptamos nuevas tecnologías. Informaremos a los usuarios de los cambios importantes a través de nuestro sitio web o por correo electrónico.

10. Contacto

Para cuestiones de seguridad o preguntas sobre nuestras prácticas de seguridad:

Equipo de Seguridad de NexSMS

Correo electrónico: security@nexsms.io

Tiempo de respuesta: entre 24 y 48 horas

Para incidencias de seguridad urgentes, marca tu correo como URGENTE

Documentos relacionados:

Política de Privacidad·Términos del Servicio·Política de Cookies