Seguridad

Todas las comunicaciones entre su navegador y VitaPulse están cifradas usando TLS (HTTPS). Las contraseñas se hashean con bcrypt antes de almacenarlas — nunca almacenamos contraseñas en texto plano. Las cookies de sesión están configuradas como HTTP-only y SameSite para prevenir ataques cross-site.

Sus datos se almacenan en bases de datos MongoDB alojadas en Europa. Solo recopilamos los datos mínimos necesarios para proporcionar el servicio: su correo electrónico, contraseña hasheada y resultados de escaneo. Los datos de escaneo le pertenecen a usted — nunca los utilizamos para publicidad, análisis ni ningún otro propósito que no sea entregar sus resultados de auditoría.

Cada endpoint de la API está protegido por middleware de autenticación. Todas las acciones se verifican por propiedad — solo puede acceder a sus propios proyectos y escaneos. El acceso de asociados está estrictamente limitado a proyectos compartidos con permisos de solo lectura en la configuración. El límite de solicitudes protege todos los endpoints contra el abuso.

VitaPulse aplica las mejores prácticas de seguridad de la industria: encabezados de seguridad HTTP mediante Helmet (CSP, HSTS, X-Frame-Options), validación de entradas y escape HTML en todas las entradas de usuario, CORS restringido a dominios autorizados y límite de solicitudes por categoría de endpoint (autenticación, escaneos, API general).