Seguridad y privacidad de Vocloner

Seguridad por diseño de producto

Vocloner separa las superficies públicas de las áreas autenticadas. Las páginas de cuenta, Estudio, biblioteca, historial y administración requieren sesión y no forman parte del contenido indexable del sitio.

Las operaciones sensibles se validan en el servidor. El navegador no decide permisos, cuotas, planes activos, propiedad de una voz ni validez de un webhook.

• Validación de entradas y archivos antes de procesarlos.
• Rate limits para generación, checkout, reportes y webhooks.
• Controles de acceso para voces y almacenamiento privado.
• Registro de acciones administrativas y eventos de seguridad.

Grabaciones, voces y audio

Las grabaciones de referencia, evidencias de consentimiento y voces privadas no se publican por defecto. Los recursos privados se entregan mediante controles de acceso y, cuando corresponde, enlaces firmados de duración limitada.

Una voz pública solo aparece después de que el usuario la publica con el consentimiento requerido y de que supera los controles internos aplicables. Una denuncia puede ponerla en cuarentena durante la revisión.

Consentimiento y prevención de abuso

El flujo de consentimiento guarda la versión del texto aceptado y puede asociar fecha, IP, reto de verificación, evidencia de audio y resultados técnicos. Estos datos sirven para investigar disputas y no se presentan como una identificación universal del hablante.

No está permitido usar Vocloner para suplantación, fraude, acoso, phishing, contenido no consentido, clonación de menores, extracción de modelos o evasión de límites. Los reportes se pueden enviar sin cuenta desde la página de abuso.

Pagos y proveedores

El checkout se delega al proveedor de pago mostrado para tu región. Vocloner recibe identificadores, estado, plan, importe y eventos de facturación, pero no almacena el número completo de tarjeta ni el código de seguridad.

La síntesis, autenticación, almacenamiento, captcha, analítica y hosting pueden involucrar proveedores externos. Cada función comparte solo los datos necesarios para ejecutar la operación solicitada y está sujeta a la Política de privacidad.

Reportar una vulnerabilidad

Si encontrás un problema de seguridad, escribí a support@vocloner.org. Incluí pasos para reproducirlo, impacto, URL o componente afectado y una forma segura de contactarte. No incluyas contraseñas, tokens ni datos de otras personas.

Pedimos una divulgación responsable: no interrumpas el servicio, no accedas a cuentas ajenas, no descargues información y no publiques el problema mientras lo investigamos. La respuesta y cualquier reconocimiento dependerán de la gravedad y de la información disponible.