Seguridad
Lo que guardamosy lo que nunca tocamos
No es una página de cumplimiento. Son los límites reales: dónde vive cada tipo de dato, quién puede acceder y qué sale de tu entorno.
El video
Tu emisión nunca pasa por OKO
OKO se coloca alrededor del reproductor que ya utilizas. El video va de tu fuente directamente al espectador: no estamos en ese camino ni guardamos una copia.
YouTube, Vimeo o cualquier reproductor con enlace para incrustar. Tu cuenta, tus condiciones, tu grabación.
Página del evento, chat, banners, materiales, presencia y análisis.
Límites de datos
Cuatro almacenes, cuatro conjuntos de reglas
La configuración, el estado en vivo, el chat y los archivos nunca comparten camino. Cada almacén aplica sus reglas, así que un error en uno no abre otro.
Configuración de eventos, roles de equipo e informes de sesiones terminadas. La configuración se escribe solo desde Setup; un informe guardado no cambia nunca.
Presencia y lo que se ve ahora mismo en la página. Cuando termina una sesión, sus datos en vivo se borran; los totales acumulados se conservan, porque el informe de la sesión se calcula a partir de ellos.
Su propia instancia de base de datos. El tráfico del chat no se mezcla con el análisis ni la presencia.
Banners e imágenes de tarjetas. Los navegadores no pueden escribir aquí: las cargas pasan por controles del servidor.
Tus espectadores
Buscamos la ciudad y olvidamos la dirección
La geografía de los informes procede de la dirección IP. La dirección se usa solo para la búsqueda. OKO no la guarda: ni en el informe, ni en la base de datos, ni en sus propios registros de la aplicación.
Nunca pedimos a los espectadores que se registren o instalen nada. Sin cuenta, contraseña ni perfil: solo un identificador anónimo del navegador para contar espectadores únicos, que se guarda en ese navegador y no está vinculado a ninguna identidad.
Acceso
Quién puede acceder a qué
Editar Setup, controlar los bloques en vivo, moderar el chat, ver análisis y descargar informes se conceden uno a uno, no con un único interruptor de «administrador» de todo o nada.
Ocultar un botón no controla el acceso. Cada operación protegida se verifica en el servidor, independientemente de lo que muestre la interfaz.
Una clave MCP solo lleva los permisos elegidos. Revocarla corta el acceso inmediatamente: el token ya emitido también deja de funcionar.
Todo lo que afecta a identidad, sesiones o permisos se publica por separado, con una ruta de reversión preparada antes del primer comando en producción.
¿Has encontrado algo?
Envía la URL afectada, cómo reproducirlo y qué permite hacer. No accedas a datos ajenos y omite la información personal que no sea necesaria para demostrar el problema.