Seguridad y compras
Lo que suelen preguntar tus equipos de seguridad, legal y compras sobre Unicorn Data, respondido en una sola página.
Dónde están los datos
El servicio funciona sobre Cloudflare (Workers y base de datos D1). Cloudflare almacena los datos de la cuenta y los procesa en su red. Los datos de pago los gestiona únicamente Stripe y nunca llegan a nuestros sistemas.
Qué guardamos
Solo lo que el servicio necesita: tu email de trabajo, tu plan, los contadores de uso, las URL de los webhooks y los resultados de las entregas. El conjunto de datos no contiene datos personales de los usuarios de Unicorn Watch: las previsiones de la comunidad se comparten solo como estadísticas agregadas, a partir de 5 votos.
Cifrado
Todo el tráfico usa HTTPS con TLS 1.2 o superior. Los datos en reposo los cifra el proveedor de almacenamiento. Las claves API, los enlaces de inicio de sesión y las sesiones se guardan solo como hashes SHA-256; una clave nueva se muestra una vez.
Acceso
Acceso con enlaces de un solo uso por email válidos durante 20 minutos y sesiones de 30 días, sin contraseñas. Rotar la clave API revoca la anterior al instante. La clave del widget puede limitarse a tus dominios. Los datos de cada cliente están separados por cuenta.
Conservación
Los datos de la cuenta se conservan mientras exista la cuenta y hasta 24 meses después del fin de la última suscripción; los contadores de uso durante 24 meses; los registros de entrega de webhooks durante 90 días. Las facturas se conservan según exige la normativa fiscal.
Visitantes del widget
El widget no instala cookies ni usa identificadores. No guardamos la dirección IP de los visitantes de tu sitio; solo contamos el número de cargas por cliente.
Webhooks
Cada entrega se firma con HMAC SHA-256 y una marca de tiempo, para que puedas comprobar el origen y rechazar reenvíos repetidos. Solo se aceptan endpoints HTTPS públicos.
Disponibilidad
No hay un SLA contractual. El estado de la API y de la fuente de datos es público en la página de estado.
Certificaciones
Unicorn Private LLC no dispone de certificaciones propias como SOC 2 o ISO 27001. Nuestros proveedores de infraestructura publican sus propias certificaciones en sus sitios web.
Subencargados del tratamiento
- Cloudflare, Inc. (alojamiento, base de datos, envío por email de los enlaces de inicio de sesión)
- Stripe, Inc. (pagos, facturas, identificadores fiscales)
Publicamos en esta página los cambios en esta lista antes de que entren en vigor.
Cuestionario de seguridad
Hay un cuestionario de seguridad estándar ya cumplimentado disponible para descargar. Tu equipo puede usarlo directamente en su evaluación de proveedores.
Documentos
Los términos del servicio y la licencia de datos se aceptan en línea al suscribirse, y los datos personales se tratan conforme al aviso de privacidad de Unicorn Private LLC. No hay un contrato aparte que firmar.