Conexión cifrada
Todas las páginas, subidas y descargas viajan por HTTPS. Además, el sitio le indica a tu navegador que abra kotosay.com solo por HTTPS, así que un error al escribir o un enlace antiguo no abre una página sin cifrar.
Lo que se hace en tu navegador
Antes de subir un video, tu navegador extrae el audio y lo comprime. Solo ese audio sale de tu dispositivo, y la imagen se queda contigo. Si tu navegador no puede hacerlo, envía el archivo original.
El conversor de MP4 a MP3 y el conversor de audio hacen todo el trabajo en tu navegador. Los archivos que conviertes ahí nunca se suben.
Almacenamiento y borrado
El audio subido y las transcripciones se guardan en servidores en Estados Unidos. El audio se borra automáticamente 24 horas después de terminar la transcripción. Las transcripciones se quedan en tu cuenta hasta que las eliminas. Puedes eliminar un archivo en cualquier momento, eliminar tu cuenta, lo que borra todos sus archivos y transcripciones de una vez, o escribirnos desde el formulario de contacto para pedirnos que los borremos.
Acceso solo desde tu cuenta
Cada archivo queda ligado a la cuenta que lo subió, o al navegador desde el que se subió si no tienes cuenta. El archivo, su transcripción y sus exportaciones solo se abren ahí. Un archivo subido y su transcripción llegan a otras personas solo cuando tú los exportas y los envías. Una transcripción terminada y sin editar de un enlace de YouTube también se entrega a la siguiente persona que pegue el mismo enlace, como describe la política de privacidad.
Inicio de sesión
Inicias sesión con un enlace que llega a tu correo. Cada enlace funciona una vez y caduca a los 30 minutos. Tu sesión se guarda en una cookie que los scripts de las páginas no pueden leer y que solo viaja por HTTPS. Al cerrar sesión o eliminar la cuenta, la sesión termina.
Protecciones en la propia página
Con cada página, el navegador recibe un conjunto de reglas:
- Solo se ejecutan los scripts que sirve el propio Kotosay, además de los de estadísticas y protección contra bots.
- Ningún otro sitio puede mostrar Kotosay dentro de un marco, lo que frena las páginas que intentan engañarte para que hagas clic.
- El sitio no tiene acceso a tu cámara, tu micrófono ni tu ubicación.
- Los formularios envían sus datos solo a kotosay.com.
Protección contra abusos
Las subidas y los inicios de sesión pasan por una verificación contra bots. Los límites gratuitos se cuentan por cuenta, dirección IP y dispositivo, lo que mantiene el uso automatizado indebido lejos del servicio.
Pagos
Los pagos con tarjeta se hacen en una página de pago segura. El número de tu tarjeta va al procesador de pagos y se queda allí.
Avísanos de un problema de seguridad
Si encuentras una vulnerabilidad en Kotosay, escríbenos desde el formulario de contacto con los pasos para reproducirla. Te respondemos en un plazo de 24 horas.