Seguridad
Cómo protegemos los datos y mantenemos la clasificación honesta.
Minimización de datos
Sin contraseñas ni cuentas, no hay nada que robar. Las direcciones IP se guardan solo como un hash unidireccional (para deduplicación), nunca en claro. La geolocalización llega solo al nivel de país; sin identificadores personales.
Protección contra el inflado
Deduplicación de vistas por dispositivo y día. Límites de frecuencia en las solicitudes y detección de tráfico automatizado y de centros de datos. Solo se cuentan las vistas de «calidad»; el inflado sistemático provoca la eliminación de la ficha.
Infraestructura
Todo el tráfico va sobre HTTPS. Los secretos se guardan en el servidor y nunca llegan al navegador. Los datos viven en Neon (PostgreSQL) y Upstash (Redis), accesibles solo para las funciones del servidor.
Divulgación responsable
¿Encontraste una vulnerabilidad o un inflado de tráfico? Escríbenos, lo investigaremos rápido y te lo agradeceremos. Por favor, no expongas públicamente un hallazgo antes de que esté resuelto.