Cómo se protege WaterMark · actualizado el 23 de agosto de 2026
Seguridad en WaterMark
WaterMark guarda las direcciones de sus clientes, los códigos de sus portones y su facturación. Eso lo tratamos como parte del trabajo. Todo lo que está en esta página es cierto hoy, y cada afirmación que nuestro propio código puede hacer cumplir se comprueba con una prueba en nuestras puertas de publicación; cuando algo de aquí cambie, esta página cambia con ello.
La base de datos no está en internet
Nuestra base de datos de producción no acepta conexiones desde la internet pública. Las reglas de entrada bloquean todo el tráfico externo; la aplicación llega a ella únicamente por la red privada del proveedor de hospedaje. No hay contraseña que adivinar porque no hay puerta a la cual tocar.
Cifrado
Cada conexión con WaterMark usa TLS. Las instantáneas de respaldo fuera del sitio se escriben a diario en un almacenamiento independiente con cifrado AES-256 del lado del servidor, y nuestra batería de pruebas verifica que el código de respaldo coincida con esta afirmación publicada.
Los proveedores externos que guardan cualquiera de estos datos por nuestra cuenta están nombrados, con el propósito que cumple cada uno y la categoría de datos que recibe, en nuestra lista de subprocesadores.
Pagos
Los pagos los procesa Stripe. Los números de tarjeta se ingresan en las páginas alojadas por Stripe y nunca tocan ni se guardan en los servidores de WaterMark.
Los datos de su empresa están aislados
Cada registro está delimitado a su empresa. Las lecturas entre empresas se bloquean en la capa de consulta, y nuestras puertas de publicación incluyen pruebas que fallan si algún endpoint se filtra a través de ese límite.
Controles de acceso
Los dueños controlan los roles del equipo y el acceso de cada persona a la oficina y al campo. Los accesos a la oficina admiten autenticación de dos factores con códigos de respaldo recuperables.
Sus derechos sobre sus datos
Sus datos duran más que su suscripción. Puede exportar sus datos o solicitar su eliminación en cualquier momento, incluso después de cancelar; las eliminaciones se completan dentro de una ventana publicada de 30 días que seguimos en un panel de operaciones. El panorama completo está en la Política de Privacidad, el Anexo de Tratamiento de Datos y la guía para eliminar la cuenta.
Derechos de autor
El agente designado de WaterMark para la DMCA está registrado ante la Oficina de Derechos de Autor de los Estados Unidos; el proceso de notificación está publicado en nuestros Términos del Servicio.
Lo que no afirmamos
Hoy no contamos con una certificación SOC 2 ni ISO 27001, y no vamos a dar a entender lo contrario. Lo que publicamos aquí es lo que hemos construido y lo que nuestras propias pruebas exigen.
Además, no afirmamos por nuestra cuenta el cifrado en reposo de la base de datos principal. La frase sobre los respaldos se publica porque nuestro propio código establece ese cifrado y nuestras propias pruebas leen de vuelta la respuesta del proveedor; no tenemos una prueba equivalente para los discos de nuestro proveedor de hospedaje, así que no vamos a publicar la configuración de ellos como una afirmación de WaterMark. Lo que sí podemos afirmar sobre la base de datos está al principio de esta página: no acepta conexiones desde la internet pública.
Cómo reportar un problema de seguridad
¿Encontró algo? Escríbanos a security@watermarkapp.online e incluye los pasos para reproducirlo. Leemos cada reporte. Nuestro registro de contacto legible por máquina está publicado en /.well-known/security.txt.
El tiempo de actividad actual y el historial de incidentes están en nuestra página de estado, que es pública y no necesita cuenta para leerse.