Seguridad

1. Acceso a cuentas y administración

La plataforma utiliza Firebase Authentication para el inicio de sesión y permisos para limitar las funciones privadas. El panel administrativo exige una cuenta con rol administrativo; una cuenta ordinaria no debe obtener ese rol por registrarse. Los propietarios y colaboradores deben utilizar únicamente los accesos que les correspondan.

Los sitios públicos muestran la versión publicada del contenido. Los formularios, cursos y demás módulos tienen reglas de acceso propias. Publicar una página no es una autorización para revelar credenciales, borradores o información privada de clientes.

2. Transporte y proveedores

Los enlaces públicos de Wookcom se sirven mediante HTTPS. El alojamiento y parte de la gestión de datos dependen de Vercel y Firebase/Google. Un dominio personalizado necesita verificación y certificado válidos antes de utilizarse con clientes. Las características del proveedor no equivalen a una auditoría o certificación independiente de Wookcom.

3. Conexiones de asistentes

La conexión MCP solicita autorización y utiliza permisos para las operaciones de la plataforma. Crear o editar un borrador es distinto de publicar. Revisa qué acceso concediste, comprueba las acciones solicitadas y revoca las conexiones que ya no necesites. La cuenta del asistente externo tiene además sus propias medidas y políticas.

4. Protección de tu equipo y contenido

• Utiliza una contraseña exclusiva y protege también el correo o la cuenta de Google con la que accedes. Activa las medidas adicionales que ofrezca ese proveedor.
• No compartas contraseñas, tokens, códigos de inicio de sesión, claves privadas ni archivos de cuentas de servicio en páginas, formularios o mensajes de soporte.
• Revisa las conexiones, archivos, imágenes, videos e integraciones que incorpores al proyecto. Un recurso externo puede ser visible o conservar su propia información.
• En un dispositivo compartido, cierra sesión y revisa las copias locales. Mantén una copia de los materiales importantes que administras; esta página no promete un servicio de recuperación o copias de seguridad con un plazo específico.

5. Cómo reportar una incidencia

Escribe a info.wookcom@gmail.com con el asunto Seguridad Wookcom. Describe la URL, la función afectada, cuándo ocurrió y los pasos mínimos para reproducir el problema. Si adjuntas capturas, oculta datos personales y credenciales.

No accedas a cuentas ajenas ni extraigas información de terceros para demostrar el problema. No se autoriza mediante esta página una prueba destructiva, denegación de servicio o explotación fuera de tu cuenta. Reportar de buena fe permite que evaluemos el alcance y la contención; no se anuncia una recompensa económica o programa de pruebas remunerado.

6. Gestión y límites

Al recibir un reporte revisaremos su naturaleza, las medidas de contención que correspondan y las comunicaciones necesarias con personas afectadas o autoridades según el caso y la ley. No establecemos aquí un plazo de notificación legal universal que no esté verificado para todas las jurisdicciones.

El software y sus proveedores pueden presentar fallos. No declaramos conformidad SOC 2, ISO 27001 ni una auditoría integral de seguridad que no haya sido acreditada. Esta limitación informativa no excluye las obligaciones de seguridad y responsabilidad legal del prestador.

Fuentes y referencias

Referencias para consultar el marco indicado y la información de los proveedores. Las normas se aplican según su ámbito y la relación concreta.

• Reglamento de la Ley de Protección al Consumidor, Acuerdo 084-2021
• Google Firebase: privacidad, seguridad y tratamiento de datos