Introducción

En iMediaGO la seguridad de nuestra plataforma, dispositivos y datos de los clientes es una de nuestras máximas prioridades.

La arquitectura del sistema ha sido diseñada para garantizar comunicaciones seguras, mecanismos sólidos de autenticación y un aislamiento completo entre clientes.

Nuestra plataforma se monitoriza continuamente y se desarrolla siguiendo las mejores prácticas de seguridad utilizadas en sistemas SaaS modernos.

Comunicación cifrada

Toda la comunicación entre usuarios, dispositivos y la plataforma iMediaGO está cifrada utilizando estándares modernos de seguridad.

Utilizamos:

• HTTPS con protocolo TLS
• conexiones WebSocket cifradas
• comunicación segura mediante API
• protección frente a ataques man-in-the-middle

Esto garantiza que todos los datos transmitidos entre los dispositivos y la plataforma permanezcan protegidos frente a accesos no autorizados.

Autenticación segura

El acceso a la plataforma iMediaGO está protegido mediante mecanismos modernos de autenticación.

Utilizamos:

• autenticación basada en tokens JWT
• tokens de acceso con tiempo de expiración
• mecanismo de refresh token
• autenticación de dos factores (OTP / MFA)
• claves API para dispositivos (players)

Cada solicitud a la API es verificada y autorizada por el sistema de seguridad de la plataforma.

Seguridad de los dispositivos (Player)

Cada dispositivo iMediaGO Player dispone de un identificador único y es autenticado por la plataforma.

Los mecanismos de seguridad incluyen:

• identificador único del dispositivo (UUID)
• comunicación segura mediante WebSocket
• monitorización del estado de conexión del dispositivo (heartbeat)
• verificación de licencia del dispositivo
• control de acceso a recursos de la plataforma

Esto garantiza que solo los dispositivos autorizados puedan comunicarse con el sistema iMediaGO.

Aislamiento entre clientes

iMediaGO es una plataforma SaaS multi-tenant.

Cada cliente opera en un entorno aislado, lo que significa que:

• los datos de los clientes están separados
• los dispositivos están vinculados a una cuenta específica
• el acceso a los datos está limitado al propietario de la cuenta

Estos mecanismos evitan el acceso a datos de otros clientes.

Seguridad de la infraestructura

La plataforma iMediaGO se ejecuta sobre una infraestructura cloud segura y protegida mediante buenas prácticas de la industria.

Utilizamos:

• firewall de red
• protección contra ataques DDoS
• monitorización de infraestructura
• registro de eventos del sistema
• copias de seguridad automáticas

Nuestros sistemas son monitorizados continuamente para garantizar estabilidad y seguridad.

Monitorización de la plataforma

El sistema iMediaGO monitoriza continuamente la actividad para detectar comportamientos sospechosos.

Esto incluye:

• monitorización de conexiones de players
• análisis del tráfico de API
• registro de eventos de seguridad
• bloqueo automático de direcciones IP sospechosas

Actualizaciones de software

El software de los players puede actualizarse remotamente para garantizar las últimas mejoras de seguridad y estabilidad.

Las actualizaciones pueden incluir:

• parches de seguridad
• mejoras de estabilidad
• nuevas funcionalidades

Esto permite que todos los dispositivos operen siempre con versiones seguras del software.

Responsible Disclosure

Si descubres una posible vulnerabilidad de seguridad en la plataforma iMediaGO, te pedimos que la reportes de forma responsable.

Contacto:

security@imediago.net

Todas las notificaciones serán analizadas y gestionadas lo antes posible.