🔐 Cifrado de tokens y seguridad

Tomamos muy en serio la seguridad y privacidad de nuestros usuarios. Este documento explica cómo los tokens proporcionados por el cliente, como el Token de Cliente de Discord o los tokens de sesión de Telegram y los tokens de bot, son manejados de forma segura por nuestro sistema.

Por qué necesitamos tu token

Los tokens son necesarios para integrar tus bots o cuentas con nuestro servicio de automatización. Estos tokens otorgan permiso a la capa de automatización para actuar en tu nombre en la plataforma asociada (p. ej., Telegram).

🔄 Ciclo de vida del token

1. Envío

Cuando ingresas tu token en nuestra plataforma:

• Se cifra inmediatamente en el lado del servidor mediante cifrado AES-256.
• El valor cifrado se almacena en una base de datos segura.

No almacenamos el token en texto plano, solo la versión cifrada.

2. Almacenamiento

• Todos los tokens cifrados se almacenan en una base de datos dedicada con control de acceso.
• Las claves de cifrado se almacenan por separado y se protegen mediante técnicas de gestión de claves estándar de la industria.

3. Acceso por automatización

Solo el motor de automatización puede descifrar y usar tu token.

• Ningún otro servicio o humano tiene acceso.
• El descifrado ocurre justo a tiempo, solo cuando el proceso de automatización lo necesita.

🔒 Aspectos destacados de seguridad

• ✅ Los tokens nunca se registran en logs
• ✅ Nadie puede recuperar manualmente tu token
• ✅ El descifrado justo a tiempo asegura que los tokens no se almacenen en caché ni se mantengan en memoria más tiempo del necesario

---

Para usuarios avanzados, no dudes en contactar al soporte si deseas obtener más información sobre nuestro modelo de cifrado.