Protege el documento. Protege la cuenta. Mantén claros los límites.

1. Modelo de seguridad de ReadThisAloud

ReadThisAloud separa el procesamiento local de documentos de los servicios comerciales y de cuenta en línea. El Reader de Windows se trata como un endpoint controlado por el cliente; los documentos de origen, el texto reconocido mediante OCR, la síntesis Natural Voice, el procesamiento de lectura en vivo y la codificación de audio permitida se realizan localmente durante el uso estándar.

ReadThisAloud.com y los servicios relacionados gestionan las funciones que deben compartirse entre dispositivos o cuentas, incluidas autenticación, validación de licencias y dispositivos, estado de suscripción, autorización y medición de la asignación de narración, facturación, descargas seguras, actualizaciones, soporte y operaciones administrativas.

• mantener el texto del documento de origen fuera de las solicitudes ordinarias de narración en el servidor;
• enviar recuentos de caracteres y metadatos de autorización en lugar del texto de narración para medir el plan;
• proteger las credenciales de base de datos, pagos, correo electrónico, administración y otros sistemas backend frente a los dispositivos de los clientes;
• autenticar y autorizar solicitudes de cuenta y dispositivo en el límite de servicio de ReadThisAloud;
• separar el manejo de tarjetas de pago de los datos ordinarios de la aplicación ReadThisAloud mediante Stripe cuando sea compatible; y
• minimizar la recopilación y conservación de información que no sea necesaria para operar el servicio con licencia.

2. Arquitectura de seguridad: Reader local → Servicios de ReadThisAloud → Proveedores operativos

El texto del documento de origen utilizado para la narración estándar no forma parte de esta ruta de servicio en línea. El Reader realiza la síntesis de voz y el OCR compatible en el equipo del cliente. Las solicitudes de autorización y medición en línea están diseñadas para transportar información de cuenta, dispositivo, plan, aplicación, marca de tiempo y recuento de caracteres en lugar del texto de origen.

Los modelos de voz necesarios vienen incluidos con el instalador de ReadThisAloud y se almacenan localmente en la computadora con Windows. No existe una descarga separada del modelo durante el primer uso. El tráfico de descarga y actualización del software contiene archivos de la aplicación y metadatos del servicio, no el documento ni el texto de narración del cliente.

4. Credenciales de servicio protegidas

Las funciones de cuenta, pago, correo electrónico, base de datos y otros servicios dependen de credenciales protegidas en el servidor. Esas credenciales se mantienen fuera de las páginas web públicas y no se presentan como configuraciones del cliente dentro del Reader.

El acceso a sistemas que pueden leer o modificar credenciales de producción se trata como acceso privilegiado y debe limitarse a las personas y componentes que lo necesiten.

5. Protección de cuenta, dispositivo y medición

La API de ReadThisAloud actúa como puerta de enlace controlada para funciones de cuenta, autenticación, licencia, dispositivo, suscripción, asignación de narración y medición. Una solicitud puede evaluarse según el estado de la cuenta, dispositivo autorizado, estado de suscripción, límites del plan, disponibilidad de uso, versión de la aplicación, validez de la solicitud e indicadores de abuso.

Para la autorización ordinaria de narración, el servicio está diseñado para recibir el recuento de caracteres y los metadatos operativos necesarios para aprobar y registrar el uso, en lugar del texto del documento de origen. El texto aprobado se sintetiza localmente mediante el Reader.

Los límites de frecuencia, verificaciones de autenticación, gestión idempotente de transacciones, validación y registros de auditoría ayudan a proteger las cuentas de clientes y los sistemas de ReadThisAloud frente al abuso.

6. Seguridad del transporte y comunicación de red

ReadThisAloud utiliza HTTPS/TLS para la comunicación compatible entre el Reader de Windows, ReadThisAloud.com y otros endpoints controlados por ReadThisAloud. El transporte cifrado protege el tráfico de cuenta, licencia, dispositivo, autorización, medición, facturación, descargas y soporte mientras está en tránsito.

El texto de narración estándar y el texto reconocido mediante OCR se procesan localmente y no se transmiten a un proveedor de voz en línea para su síntesis. Si un cliente envía voluntariamente contenido a Soporte o guarda un archivo exportado en una carpeta sincronizada de terceros, esa acción independiente puede transmitir contenido fuera del flujo local del Reader.

7. Cuentas de clientes, contraseñas y autenticación

Los sistemas de cuentas de ReadThisAloud están diseñados para proteger el acceso a suscripciones, descargas, dispositivos, información relacionada con facturación y otras funciones del cliente. Los clientes son responsables de utilizar una contraseña única, proteger la cuenta de correo electrónico asociada y evitar el acceso no autorizado a los dispositivos en los que permanezcan conectados.

ReadThisAloud puede utilizar controles de sesión, registros de autenticación, mecanismos de restablecimiento de contraseña, supervisión de inicios de sesión, límites de frecuencia u otras salvaguardias adecuadas para el sistema de cuentas.

Soporte de ReadThisAloud no debería necesitar tu contraseña actual. No envíes contraseñas por correo electrónico ni mediante un ticket de soporte. Si es necesario restablecer el acceso a la cuenta, utiliza un proceso aprobado de restablecimiento de contraseña o verificación de identidad.

8. Seguridad de licencias, puestos y dispositivos

Los controles de licencia y dispositivo protegen tanto a los clientes legítimos como a ReadThisAloud. Ayudan a impedir que una licencia comprada se copie, agrupe, revenda o active más allá de los derechos del plan aplicable.

ReadThisAloud puede mantener identificadores de activación, identificadores relacionados con el dispositivo, información del plan, fechas de activación, historial de desactivación y otros registros de licencia razonablemente necesarios para administrar derechos adquiridos e investigar posibles abusos.

Las huellas o identificadores de dispositivo son herramientas de seguridad y licencia; no pretenden otorgar a ReadThisAloud propiedad ni control remoto general sobre el equipo del cliente.

9. Uso de narración, límites de frecuencia y prevención de abuso

Los planes de ReadThisAloud incluyen asignaciones de narración y pueden incluir saldos de Ampliaciones de caracteres compradas. Por lo tanto, la validación del uso es tanto un control comercial como de seguridad. ReadThisAloud puede medir caracteres de narración, eventos de autorización, totales de uso de la cuenta o unidades equivalentes del plan asociadas con una cuenta o licencia.

Los límites del servicio pueden ayudar a evitar que credenciales robadas, abuso automatizado, uso compartido de cuentas o una cuenta comprometida consuman la asignación de otro cliente o saturen los servicios de ReadThisAloud.

La solicitud de medición está diseñada en torno a recuentos de caracteres y datos de autorización de cuenta/dispositivo; no requiere el texto de narración de origen.

10. Documentos del cliente y contenido de narración

El Contenido del cliente se gestiona conforme a los principios de minimización de datos descritos en la Política de privacidad. La extracción estándar de documentos, el OCR compatible, la síntesis Natural Voice, el resaltado sincronizado y la codificación MP3 se realizan localmente en el equipo Windows.

ReadThisAloud.com no necesita el texto del documento de origen para autorizar o medir la narración estándar. Los registros del servicio en línea pueden incluir identificadores de cuenta o licencia, información de dispositivo, marcas de tiempo, versión de la aplicación, recuentos de caracteres, totales de uso, estado de la solicitud y metadatos operativos relacionados.

Si un cliente envía intencionalmente un documento, captura de pantalla, texto de ejemplo o archivo de diagnóstico a Soporte, ese material se gestiona como contenido de soporte y puede conservarse con el caso según se describe en la Política de privacidad.

11. Registros, metadatos operativos y diagnósticos

ReadThisAloud puede registrar eventos de cuenta, autenticación, licencia, dispositivo, autorización, medición, facturación, versión de la aplicación, errores y seguridad necesarios para operar y proteger el servicio.

Los registros ordinarios del servidor no deberían contener el texto completo del documento de origen utilizado para narración local u OCR. La información de diagnóstico debe limitarse a lo razonablemente necesario y los clientes deben evitar enviar documentos confidenciales o secretos a Soporte salvo que sea específicamente necesario y esté autorizado.

12. Seguridad de pagos y Stripe

ReadThisAloud utiliza Stripe para el procesamiento de pagos en línea compatible. La arquitectura de pagos preferida de ReadThisAloud utiliza interfaces de pago compatibles con Stripe que transmiten los datos sensibles de tarjeta directamente a Stripe en lugar de enrutar datos de tarjeta sin procesar a través de los servidores de aplicaciones de ReadThisAloud.

Stripe declara estar certificado como Proveedor de servicios PCI Nivel 1. Stripe también explica que el cumplimiento de PCI sigue siendo una responsabilidad compartida: usar Stripe puede reducir la exposición de ReadThisAloud a datos de tarjetas, pero no elimina la responsabilidad de ReadThisAloud de configurar la integración de forma segura y completar las obligaciones PCI aplicables.

ReadThisAloud puede recibir información de transacción no sensible o limitada, como identificadores de transacción, marca de tarjeta, últimos cuatro dígitos, información de vencimiento, detalles de facturación, estado del pago, reembolsos y señales de fraude cuando Stripe las proporcione.

Soporte de ReadThisAloud nunca debería pedirte que envíes por correo electrónico el número completo de tu tarjeta de crédito ni el código de seguridad.

13. Acceso administrativo y privilegio mínimo

El acceso administrativo a sistemas de producción, bases de datos, configuración de pagos, configuración de correo electrónico, registros de clientes, entornos de implementación y controles de seguridad debe limitarse según las necesidades del puesto.

El acceso a la implementación de código y a la configuración es privilegiado porque una persona o proceso con esos permisos puede afectar el comportamiento de producción o acceder a credenciales protegidas del servicio. ReadThisAloud debe utilizar separación de funciones, autenticación sólida, registros de auditoría y permisos limitados cuando resulte práctico.

14. Distribución, instalación y actualizaciones del software

Los clientes deben instalar ReadThisAloud únicamente desde ReadThisAloud.com u otra fuente expresamente autorizada por ReadThisAloud. Los sitios de descarga de terceros pueden distribuir copias desactualizadas, modificadas, empaquetadas o maliciosas que ReadThisAloud no controla.

Pueden publicarse actualizaciones de seguridad y compatibilidad a medida que evoluciona la aplicación. ReadThisAloud puede exigir una versión mínima compatible cuando una compilación anterior ya no pueda comunicarse de forma segura o fiable con los servicios de producción.

Los clientes deben mantener Windows y otros componentes relevantes del sistema actualizados y no deben deshabilitar protecciones razonables de seguridad del endpoint únicamente para ejecutar ReadThisAloud. Si un producto de seguridad marca el instalador oficial, contacta con Soporte antes de crear una excepción.

15. Seguridad de infraestructura y servidores

La infraestructura de producción de ReadThisAloud debe configurarse para minimizar los servicios expuestos, separar desarrollo de producción cuando resulte práctico, restringir el acceso administrativo, proteger secretos, aplicar actualizaciones de seguridad y utilizar controles de alojamiento y proveedores de servicios apropiados para el servicio.

La configuración, aplicación de parches, gestión de dependencias, copias de seguridad, permisos, exposición de red y ciclo de vida de credenciales son responsabilidades operativas continuas, no tareas de una sola vez.

ReadThisAloud puede cambiar componentes de alojamiento, controles de seguridad, regiones, proveedores o arquitectura técnica cuando sea razonablemente necesario para mejorar la seguridad, fiabilidad, coste, escalabilidad o cumplimiento legal.

16. Supervisión, detección y respuesta protectora

ReadThisAloud puede supervisar eventos de servicio y seguridad para identificar abusos de autenticación, actividad inusual de licencias, uso excesivo de narración, solicitudes API malformadas, errores de aplicación, comportamiento de pago sospechoso, degradación del servicio u otros indicadores de uso indebido.

Las acciones de protección pueden incluir limitación de frecuencia, invalidación de sesiones, restablecimiento de contraseña, revocación de tokens, desactivación de dispositivos, bloqueo de solicitudes, restricción temporal de cuentas, actualización forzada, aislamiento del servicio, revisión por fraude u otras medidas adecuadas al riesgo observado.

La supervisión de seguridad está destinada a proteger el servicio y no garantiza que todos los eventos maliciosos se detecten antes de que se produzca un daño.

17. Respuesta a incidentes de seguridad

Si ReadThisAloud identifica un posible incidente de seguridad, la respuesta puede incluir validar el evento, contener el acceso afectado, preservar pruebas relevantes, rotar o revocar credenciales, corregir configuraciones o código vulnerables, restaurar el servicio, evaluar la información afectada, supervisar el uso indebido continuado y documentar acciones correctivas.

Cuando la legislación aplicable exija notificar a clientes o autoridades tras una brecha que cumpla los requisitos, ReadThisAloud proporcionará el aviso exigido por dicha ley. No toda interrupción del servicio, ataque bloqueado, inicio de sesión fallido, defecto de software o evento sospechoso constituye una brecha de datos legalmente notificable.

Durante un incidente activo, ReadThisAloud puede deshabilitar temporalmente una función o cuenta si hacerlo es razonablemente necesario para contener el riesgo.

18. Disponibilidad, copias de seguridad y recuperación

La seguridad también incluye la capacidad de recuperarse de fallos. ReadThisAloud puede utilizar copias de seguridad, recuperación de configuración, reversión de implementaciones, redundancia del servicio, capacidades de recuperación del proveedor u otras medidas de continuidad apropiadas para sus sistemas de producción.

Como ReadThisAloud no está destinado a ser el repositorio permanente de los documentos originales del cliente, los clientes siguen siendo responsables de mantener sus propias copias de seguridad de los documentos de origen y copias de los archivos MP3 exportados que deseen conservar.

La disponibilidad de copias de seguridad no garantiza cero tiempo de inactividad, cero pérdida de datos ni recuperación instantánea tras todos los eventos posibles.

19. Proveedores de servicios de terceros

ReadThisAloud depende de servicios de terceros para partes de su funcionamiento. Stripe proporciona infraestructura de pagos compatible; otros proveedores pueden respaldar alojamiento del sitio web, correo electrónico transaccional, supervisión, seguridad, distribución de software/modelos, soporte u otras funciones operativas.

ReadThisAloud evalúa a los proveedores teniendo en cuenta su función y la información de seguridad disponible, pero no controla los sistemas internos de un proveedor. Por lo tanto, las interrupciones, vulnerabilidades, cambios de políticas o cambios de servicio de terceros pueden afectar las partes en línea de ReadThisAloud.

La síntesis Natural Voice local estándar y el OCR compatible no requieren un proveedor externo de procesamiento de voz.

21. Consideraciones de TI para empresas y organizaciones

Las organizaciones deben revisar ReadThisAloud antes de implementarlo en un entorno administrado. Los temas relevantes pueden incluir versión de Windows, permisos de instalación, protección del endpoint, reglas de proxy y firewall, comunicación saliente del servicio, administración de puestos, prácticas de identidad, distribución de software, clasificación de documentos y política de uso aceptable.

Los clientes Business pueden contactar con ReadThisAloud para preguntas de seguridad o adquisiciones. ReadThisAloud puede proporcionar información razonable sobre seguridad del producto, pero puede reservar información sensible de arquitectura interna, credenciales, detalles de explotación, configuraciones de seguridad o información cuya divulgación pública debilitaría sustancialmente la seguridad de ReadThisAloud.

La aprobación interna de ReadThisAloud por parte de un cliente sigue siendo responsabilidad del cliente.

23. Interacción segura con Soporte de ReadThisAloud

Soporte de ReadThisAloud puede solicitar información necesaria para diagnosticar un problema, pero nunca debes enviar:

• tu contraseña de ReadThisAloud;
• credenciales backend de ReadThisAloud, claves API privadas o credenciales de servicio de otra parte;
• la contraseña de tu cuenta de Stripe;
• un número completo de tarjeta de pago o código de seguridad;
• claves de cifrado privadas, frases de recuperación u otros secretos de autenticación no relacionados; o
• documentos confidenciales cuando una muestra redactada permita reproducir el problema.

Soporte puede solicitar legítimamente el correo electrónico de tu cuenta, versión de la aplicación, versión de Windows, mensaje de error, identificador de transacción, registros de diagnóstico, capturas de pantalla o una muestra de documento cuidadosamente seleccionada cuando sea necesario para reproducir un problema técnico.

24. Informar de una posible vulnerabilidad

Si crees haber identificado una vulnerabilidad de seguridad en ReadThisAloud.com, el Reader de Windows, una API de ReadThisAloud, autenticación, licencias u otro sistema controlado por ReadThisAloud, infórmala de forma privada en lugar de publicar detalles de explotación antes de que ReadThisAloud haya tenido una oportunidad razonable de investigar.

Envía una descripción concisa a support@readthisaloud.com con el asunto Informe de vulnerabilidad de seguridadIncluye el componente afectado, pasos para reproducir, resultado observado, resultado esperado y suficiente detalle técnico para que ReadThisAloud pueda validar el informe.

No explotes una posible vulnerabilidad para acceder a datos de otro cliente, interrumpir producción, mantener acceso, extraer secretos, realizar pruebas destructivas ni infringir la legislación aplicable. Un informe de vulnerabilidad no autoriza pruebas más allá del acceso que de otro modo poseas legalmente.

25. Limitaciones de seguridad y ausencia de garantía absoluta

Los controles de seguridad reducen el riesgo; no lo eliminan. ReadThisAloud no puede garantizar que el servicio nunca experimente una vulnerabilidad, ataque malicioso, proveedor de terceros comprometido, defecto de software, robo de credenciales, compromiso del dispositivo del cliente, interrupción o acceso no autorizado.

ReadThisAloud puede modificar los controles a medida que cambien las amenazas, tecnología, arquitectura, proveedores, leyes y requisitos operativos. Un control descrito en esta página no debe interpretarse como una póliza de seguro, garantía de nivel de servicio, certificación, garantía de servicio ininterrumpido ni promesa de que se evitarán todos los ataques.

Las declaraciones de seguridad también están sujetas al EULA, Términos del servicioy a los derechos que legalmente no puedan renunciarse.

26. Cambios de seguridad e información de contacto

ReadThisAloud puede actualizar esta página de Seguridad a medida que maduren el producto y la arquitectura de producción. Los cambios sustanciales de privacidad se abordan mediante la Política de privacidad, mientras que los derechos de licencia y servicio se rigen por el EULA y los Términos del servicio.