Seguridad
Las ventas, los contenidos y los contratos de tus modelos pasan por Velora. Así los protegemos, punto por punto. Solo medidas concretas, ya activas.
Medidas de seguridad
Cada agencia aislada
Cada dato lleva el identificador de su agencia. El filtro se aplica dos veces: en el código y en PostgreSQL (Row Level Security).
Pruebas automáticas comprueban en cada ruta que una agencia nunca lee los datos de otra.
Una clave de cifrado por agencia
Tus claves de integración y las sesiones de tus modelos se cifran en AES-256-GCM, con una clave propia de tu agencia.
Esa clave está cifrada a su vez por una clave maestra guardada fuera de la base. Una clave nunca se vuelve a mostrar entera.
Acceso con doble cerrojo
Contraseñas con hash Argon2id. 2FA obligatorio para propietarios y admins. Passkeys aceptadas.
Sesiones renovadas, bloqueo progresivo tras varios fallos, aviso en cada nuevo dispositivo, cierre de sesión a distancia.
Medios privados
Ninguna foto ni vídeo tiene dirección pública. Cada enlace va firmado y caduca en 5 minutos.
Las vistas previas llevan una marca de agua invisible propia de cada modelo. Una filtración se rastrea.
Anti-scraping
Límites de peticiones por IP, por cuenta y por agencia. Una ráfaga sospechosa se bloquea y se avisa.
50 elementos máximo por página, Cloudflare Turnstile en el registro y el acceso. Ninguna respuesta revela si un email existe.
Cero rastreadores
No se ejecuta ningún script de terceros, salvo Stripe para pagar y Turnstile contra bots.
HSTS, cookies __Host- con SameSite, origen comprobado en cada petición, cabeceras COOP y CORP.
Registro de auditoría
Invitaciones, roles, claves, exportaciones, borrados: todo queda anotado, con quién y cuándo.
El registro no se puede modificar. Tu equipo lo consulta en los ajustes.
App de iPhone blindada
App Attest de Apple: solo la app real puede hablar con la API. Sesiones guardadas en el llavero de iOS.
Pantalla difuminada en segundo plano, solo dominios autorizados, certificado de la API fijado.
RGPD
Exportación y borrado de datos desde la consola. Un acuerdo de tratamiento (DPA) firmado con cada agencia.
Copias de seguridad cifradas cada día. Los datos de las modelos pertenecen a su agencia.
Lo que nunca haremos
Compromisos escritos en nuestras condiciones.
Vender o alquilar tus datos, o los de tus modelos.
Poner un rastreador publicitario en la web, la consola o la app.
Mirar los contenidos de tus modelos. Nuestro equipo no tiene acceso, salvo que lo pidas por escrito por una avería.
Contactar a tus modelos para ofrecerles otra cosa.
¿Has encontrado una vulnerabilidad?
Escribe a support@velora-hq.com. Respondemos en 48 h laborables y te informamos de la corrección.
Tu app puede estar lista esta tarde.
Crea tu cuenta, pon tus colores, invita a tu primera modelo.