Seguretat de la plataforma

1. Com protegim les vostres dades

Apliquem mesures tècniques i organitzatives específiques:

• Xifratge TLS a tot el trànsit entre el vostre navegador i els nostres servidors, reforçat amb HSTS per impedir connexions no segures.
• Autenticació gestionada per Supabase, amb contrasenyes desades de manera xifrada i sessions signades que caduquen.
• Permisos de la base de dades que limiten l’accés a les vostres files: cada usuari només pot llegir i escriure les seves pròpies dades.
• Separació entre contingut públic i àrees privades: taulers, perfils i llistats del compte mai no se serveixen des d’una memòria cau compartida.
• Límits d’ús als punts d’entrada més sensibles per impedir intents massius de registre, publicació o pagament.
• Detecció de trànsit automatitzat amb Vercel BotID i reCAPTCHA als formularis i punts d’entrada crítics.
• Validació de l’entrada de dades i Content Security Policy (CSP) amb vigilància d’incidents.
• Pagaments gestionats per Stripe: les dades de la vostra targeta no arriben mai als nostres servidors i no les desem.

2. Les nostres responsabilitats

La seguretat és un procés, no un estat. Cap plataforma no pot prometre que no tindrà incidents. El nostre compromís és més modest i verificable: mantenir aquestes mesures, detectar i corregir els problemes que trobem, avisar-vos si un incident afecta les vostres dades i ajudar-vos a protegir el vostre compte.

3. Què podeu fer vosaltres

Bones pràctiques que redueixen el risc de manera notable:

• Utilitzeu una contrasenya llarga i diferent de les que feu servir a altres llocs.
• Tanqueu la sessió quan feu servir el servei en un equip compartit.
• No publiqueu dades personals que no necessiteu compartir: eviteu documents, matricules o dades de tercers.
• Desconfieu dels missatges que demanin pagaments o dades fora de la plataforma.
• Aviseu-nos si veieu un anunci enganyós: moderar-lo també ens protegeix.

4. Com communicateu-nos un problema de seguretat

Si creieu que heu trobat una vulnerabilitat, escriviu a wildfoxsuport@gmail.com amb una descripció clara, els passos per reproduir-la i l’impacte que creieu que té. Us confirmarem la recepció i us avisarem quan estigui resolta.

Us demanem que no publiqueu els detalls ni proveu d’accedir a dades d’altres usuaris mentre ho arreglem. Investigar de bona fe no se sanciona: preferim un avís responsable a un exploit en producció.

5. Incidents de seguretat

Si un incident de seguretat afecta les vostres dades, us avisarem com més aviat millor, indicant què ha passat, quines dades estan afectades i què heu de fer. Quan la normativa ho exigeixi, notificarem l’incident a l’autoritat de control competent dins el termini establert.

6. Contacte

Per a qualsevol qüestió relacionada amb la seguretat de la plataforma podeu escriure a wildfoxsuport@gmail.com. Per a consultes de privacitat, a wildfoxsuport@gmail.com.