Así protegemos el acceso a tus datos.
Aquí explicamos las medidas de protección implementadas en el código de Crowdbird: desde tu inicio de sesión hasta el acceso a los datos de tu espacio de trabajo.
Tu inicio de sesión en Crowdbird
Crowdbird usa un servicio de autenticación especializado para el inicio de sesión y para comprobar tu sesión. Puedes pedir un enlace de acceso por correo electrónico. Las páginas protegidas de la app comprueban si has iniciado sesión. Abre el enlace de acceso en el mismo navegador en el que lo pediste.
Conectar plataformas sin guardar contraseñas
En Instagram, TikTok y Facebook, la conexión se hace con el login OAuth oficial de la plataforma. Allí confirmas qué acceso recibe la conexión. Crowdbird no guarda en su base de datos ni contraseñas de plataformas ni claves de acceso OAuth de estas cuentas. La conexión con la plataforma la mantiene nuestra interfaz de redes sociales.
Acceso a tu espacio de trabajo
Las tablas de la base de datos de la app y del sitio web están protegidas con Row Level Security. En los datos de un espacio de trabajo, estas reglas comprueban si perteneces a ese espacio y qué rol tienes. Los propietarios y los admins pueden, por ejemplo, publicar y exportar datos. Los miembros pueden editar borradores. Las tablas internas para tareas del servidor están bloqueadas para el acceso directo desde el navegador.
El contenido público, como las páginas de link en bio publicadas y los textos de marketing, tiene sus propias reglas de lectura. Que se pueda ver sin iniciar sesión no da acceso al resto de los datos de tu espacio de trabajo.
Protección en el navegador
Crowdbird aplica una Content Security Policy que define desde qué fuentes puede cargar el navegador contenido y scripts. Las páginas de la app con sesión iniciada reciben un valor único por solicitud para los scripts. Otras cabeceras de seguridad impiden, entre otras cosas, que se inserte en marcos ajenos y limitan funciones del navegador como la cámara, el micrófono y la ubicación.
La cabecera Strict-Transport-Security indica a los navegadores que abran el sitio web por HTTPS. X-Content-Type-Options evita que el navegador interprete un archivo como otro tipo de contenido.
Direcciones IP convertidas en hash
Para medir los clics de tu página de link en bio se genera un hash a partir de la dirección IP y del identificador del navegador. Con él, la base de datos guarda un valor con una clave que cambia cada día, no la dirección IP sin procesar. Para los límites de uso de las herramientas gratis y del formulario de contacto, Crowdbird convierte la dirección IP en un valor con una clave secreta (HMAC). La dirección IP en sí no se guarda. En el formulario de contacto, ese valor se guarda junto con tu mensaje y se borra con él: a los 12 meses, o a los 30 días si el mensaje se marca como spam. Esto se refiere a estas tres funciones, no a los registros de los proveedores de alojamiento o de las plataformas.