Seguridad de los datos

Conexión cifrada

El sitio web público usa HTTPS. Las contraseñas de los organizadores se almacenan como hashes scrypt con sal. Las cookies de inicio de sesión y de galería están firmadas y, en producción, usan Secure, HttpOnly y SameSite=Lax. Esto no cifra los archivos de imagen almacenados.

Acceso a tus fotos

Las vistas de la galería y las descargas de la colección comprueban el acceso al evento correspondiente. La contraseña de la galería es una barrera de acceso compartida, no un control de acceso individual para cada foto. Trata los enlaces personales de invitado como contraseñas.

Importante al compartir: Los archivos de imagen individuales son accesibles mediante direcciones directas de imagen difíciles de adivinar. Quien conoce una dirección puede abrir la imagen sin volver a introducir la contraseña. Cambiar la contraseña no revoca esas direcciones de imagen ni las copias ya descargadas. No uses el servicio como almacén de documentos confidenciales.

Búsqueda por rostro en nuestra instalación de servidor

El análisis de caras se ejecuta en el proceso propio de la aplicación, sin llamadas a API de IA externas. Ayuda a encontrar fotos dentro del evento. La información sobre los datos, las bases jurídicas y las opciones de eliminación está en la política de privacidad.

Controles del organizador

Los organizadores pueden quitar fotos e invitados, cambiar la contraseña de la galería o eliminar el evento. Sube solo imágenes que tengas autorización para tratar y compartir. Acuerda un periodo limitado de uso compartido y elimina la galería después. Distribuye el enlace y la contraseña solo a las personas previstas.

Informar de una vulnerabilidad de seguridad

Informa de los problemas de seguridad a [email protected]. Describe el flujo afectado y la URL; no envíes fotos de otras personas, contraseñas ni datos personales innecesarios.