Protección de Datos

Tomamos medidas integrales para proteger tus datos personales y financieros:

• Todos los datos sensibles están cifrados en tránsito y en reposo
• El acceso a la base de datos está restringido y monitoreado
• Sin contraseñas almacenadas — la arquitectura sin contraseña elimina el riesgo de filtración de contraseñas por completo
• Los tokens de sesión se gestionan de forma segura con expiración automática

Seguridad de Pagos

Tus transacciones financieras están protegidas en cada paso:

• Pagos procesados a través de una pasarela de pago compatible con PCI
• Firmas de webhook verificadas con HMAC-SHA256 para prevenir manipulación
• Procesamiento idempotente de depósitos previene doble acreditación
• Las transacciones de billetera usan bloqueo a nivel de base de datos para prevenir condiciones de carrera

Seguridad de Infraestructura

Nuestra plataforma está construida sobre infraestructura segura y moderna:

• Encabezados de Política de Seguridad de Contenido (CSP) previenen scripting entre sitios (XSS)
• Encabezados de seguridad estrictos (X-Frame-Options, X-Content-Type-Options, Referrer-Policy)
• Limitación de solicitudes a niveles de aplicación e infraestructura
• Auditorías de seguridad regulares y escaneo de vulnerabilidades de dependencias

Integridad del Juego

Nuestros juegos están protegidos contra manipulación y abuso:

• Algoritmos demostrablemente justos usando hashing criptográfico SHA-256 y HMAC-SHA256
• Semillas del servidor comprometidas antes del juego — los resultados no pueden ser alterados retroactivamente
• Controles de gestión de riesgo: topes de ganancia diarios, apuestas máximas dinámicas, límites de pago
• Todos los resultados de juego son verificables independientemente en nuestra página Demostrablemente Justo

Divulgación Responsable

Si descubres una vulnerabilidad de seguridad, por favor repórtala responsablemente a security@onxtra.com. Tomamos todos los reportes en serio e investigaremos de inmediato. Te pedimos que no divulgues públicamente vulnerabilidades hasta que hayamos tenido oportunidad de abordarlas.