Diseñado para proteger tus datos, no solo para alojar un sitio web.
AppTesters está diseñado para que un problema en el servidor de apptesters.org no exponga tus datos de pago ni tus datos en la nube. Esta página explica cómo funciona nuestra arquitectura y cómo gestionamos los incidentes de seguridad.
Navegador, app Akentis, vista de colas y pedidos
Capa del sitio web alojada en Cloudflare y lógica no sensible
Cuentas, pedidos, datos de la cola, identificadores de dispositivos
Datos de tarjetas y procesamiento de pagos
En resumen: aunque el alojamiento del sitio web se vea comprometido, tus datos principales y los datos de tu tarjeta siguen protegidos en la nube y en los proveedores de pago.
Dónde se guardan realmente tus datos
Los distintos tipos de datos se guardan en lugares distintos. Esta separación es intencionada y reduce el impacto de cualquier problema aislado.
Alojamiento del sitio web (Cloudflare)
Capa de presentaciónAloja el sitio web público por separado de los datos principales de los clientes. No almacenamos tus contraseñas, números de tarjeta ni datos en la nube directamente en el alojamiento del sitio web.
Nube (Google Cloud)
Almacén de datos principalAlmacena los datos de las cuentas, los pedidos, la información de la cola y los identificadores de dispositivos. Protegido por la seguridad de Google Cloud, IAM y reglas de seguridad.
Pagos (Stripe, PayPal, etc.)
Datos de pago sensiblesLos datos de tu tarjeta nunca pasan por los servidores de AppTesters. Los proveedores de pago gestionan y almacenan la información de las tarjetas en sus propios sistemas conformes con PCI-DSS.
Datos relacionados con Apple
Ecosistema de AppleNunca almacenamos tu Apple ID ni tu contraseña. No los necesitamos. Usamos el UDID de tu dispositivo Apple para procesar y realizar las entregas.
Cómo protegemos AppTesters
La seguridad no es una única función: es un conjunto continuo de prácticas en la infraestructura, el código y las operaciones.
Estas son algunas de las prácticas diarias que seguimos para mantener seguros la plataforma y tus datos.
Arquitectura aislada
El sitio web público en Cloudflare, los datos en Google Cloud y los proveedores de pago funcionan en infraestructuras separadas, lo que reduce el alcance de cualquier problema aislado.
TLS en todas partes
Todo el tráfico hacia apptesters.org se sirve por HTTPS, con una configuración TLS moderna y HSTS activado en el edge.
Acceso reforzado
El acceso administrativo usa claves SSH y cuentas restringidas. Revisamos los accesos periódicamente y rotamos las claves cuando es necesario.
Actualización de dependencias
Seguimos los avisos oficiales de React, Next.js y otras dependencias, y corregimos los problemas críticos lo antes posible.
Monitorización y registros
Supervisamos el uso de recursos del servidor, las tasas de error y los patrones sospechosos para poder reaccionar rápidamente si algo no va bien.
Copias de seguridad y recuperación
Los datos clave se copian desde la nube a un almacenamiento seguro para poder recuperarlos en caso de interrupción o desastre.
Avisos e incidentes de seguridad
Cuando ocurre algo importante, lo documentamos públicamente para que puedas ver qué se vio afectado y cómo respondimos.
React2Shell (CVE-2025-55182 / CVE-2025-66478)
Vulnerabilidad RCE en el protocolo de React Server Components. Afectó a nuestro servidor web apptesters.org; no se expusieron datos en la nube ni datos de pago.
No hay más avisos (por ahora)
A medida que crezcamos, seguiremos publicando aquí informes de incidentes claros y fáciles de entender. Preferimos comunicar de más antes que ocultar problemas.
Informar de un problema de seguridad
Si crees que has encontrado una vulnerabilidad o un problema de seguridad que afecta a AppTesters, queremos saberlo. Agradecemos la divulgación responsable.
Cómo contactarnos
- Correo electrónico: [email protected]
- Incluye una descripción clara y los pasos para reproducir el problema.
- Oculta o tapa cualquier dato personal sensible en las capturas de pantalla siempre que sea posible.
Procuramos confirmar la recepción de los informes de seguridad válidos en un plazo de 72 horas y mantenerte informado mientras investigamos y corregimos el problema.
Divulgación responsable (pautas rápidas)
- ✅ Usa datos de prueba siempre que sea posible.
- ✅ Danos un tiempo razonable para investigar y corregir antes de hacerlo público.
- ❌ No intentes acceder a las cuentas ni a los datos de otros usuarios.
- ❌ No realices ataques de denegación de servicio ni envíes spam a la plataforma.
Qué significa esto para ti
En pocas palabras:
- • Los datos de tu tarjeta y tu información de pago los gestionan Stripe, PayPal y otros proveedores; no se almacenan en nuestros servidores.
- • Los datos de tu cuenta, el estado de la cola y los identificadores de tus dispositivos se guardan en la nube (Google Cloud), protegidos por su propio modelo de seguridad.
- • Si una vulnerabilidad grave nos afecta (como React2Shell), la corregimos rápidamente y publicamos un aviso claro para que puedas ver qué ocurrió.
Creamos AppTesters para que fuera transparente, no misterioso. Cuando ocurra algo importante, lo verás documentado aquí, con detalles reales y no con comunicados vagos.
Preguntas frecuentes
No. El problema afectó al servidor web (capa de presentación). Los datos de tu cuenta, el estado de la cola y los identificadores de dispositivos siguen almacenados en la nube (Google Cloud), y los datos de pago los gestionan proveedores de pago como Stripe y PayPal.
No. Todos los datos de tarjetas y pagos los procesan y almacenan Stripe, PayPal y otros proveedores de pago. AppTesters nunca ve el número completo de tu tarjeta.
La corregimos rápidamente, investigamos el impacto y publicamos un aviso público en nuestra sección de avisos de seguridad para que puedas ver exactamente qué ocurrió y qué hicimos.
Puedes enviarnos un correo electrónico con los detalles del posible problema. Agradecemos la divulgación responsable y trabajaremos contigo para verificar y solucionar el problema.