Prevención del abuso & lucha contra el fraude

1. Política de tolerancia cero frente a la ciberdelincuencia

MousePlayer está diseñado exclusivamente para optimizar la UX/UI, mejorar la tasa de conversión y depurar aplicaciones de forma legítima. Mantenemos una política estricta de tolerancia cero frente a cualquier uso de nuestra infraestructura de telemetría con fines maliciosos, engañosos o fraudulentos.

Examinamos las comunicaciones suficientemente precisas de uso indebido de nuestra reproducción de sesiones o nuestro script de seguimiento y actuamos cuando se confirma el uso indebido, incluidos, entre otros:

• Phishing & ingeniería social: Implementar MousePlayer en páginas de destino fraudulentas diseñadas para imitar portales bancarios, tiendas de comercio electrónico o pantallas de autenticación.
• Recopilación de credenciales & datos de tarjetas: Intentar eludir nuestros controles automatizados de enmascaramiento del lado del cliente para interceptar contraseñas privadas, datos financieros o números de identificación.
• Publicidad maliciosa & operaciones de spam: Utilizar nuestra infraestructura para seguir o facilitar la distribución de spam, ventanas emergentes no deseadas o esquemas ilícitos de clics publicitarios.
• Vigilancia no autorizada: Realizar un seguimiento encubierto de aplicaciones web o plataformas sin la debida autorización legal o derechos de propiedad.

2. Truncamiento de las direcciones IP de los visitantes de sitios web

Para garantizar que nuestras herramientas de análisis no puedan utilizarse indebidamente para vigilancia no autorizada, doxxing o identificación de hogares individuales, se incorporan límites de protección de datos desde el diseño justo donde entran los datos.

Además, nuestro script enmascara las entradas de los campos de formulario ya en el navegador — las contraseñas y los datos de pago siempre, y los demás campos según el nivel de enmascaramiento del proyecto, completo de forma predeterminada — y elimina los parámetros sensibles de las URL (como tokens de acceso, códigos de autorización o direcciones de correo electrónico), tanto en la cadena de consulta como después del #, antes de que cualquier carga de datos salga del navegador del usuario.

3. Lucha contra el abuso de la plataforma, DDoS & ataques informáticos

Aunque las direcciones IP de los visitantes de los sitios web de nuestros clientes se truncan antes de almacenarse, al mismo tiempo debemos proteger la integridad, la estabilidad y la disponibilidad de nuestra propia infraestructura frente a ataques.

La propia defensa funciona en varios niveles: nuestro servidor web frontal limita el número de solicitudes y conexiones por dirección, y quien supera ese límite repetidamente queda bloqueado a nivel de cortafuegos durante una hora. Nuestro servidor de conexiones bloquea automáticamente durante 24 horas las direcciones con un número manifiestamente elevado de intentos de conexión o mensajes demasiado grandes. Además, podemos bloquear direcciones manualmente. La detección de bots rechaza los accesos automatizados conocidos; las sesiones que se identifican después como bots pierden su grabación al poco tiempo; la propia sesión se elimina al cabo de 14 días.

4. Medidas frente al abuso por parte de clientes

Los espacios de trabajo y proyectos nuevos no se examinan previamente. Si recibimos una comunicación fundamentada o detectamos por nosotros mismos que una cuenta utiliza MousePlayer en sitios de phishing, spam o fraude, o sin autorización sobre el sitio web en cuestión, actuamos conforme a las cláusulas 9.3, 10.5 y 23 de los Términos del servicio. Esto incluye que podemos exigir pruebas de que la cuenta tiene derechos sobre el dominio; si no se aporta esa prueba a tiempo, se detiene la grabación del proyecto. Según el caso:

• Suspensión y resolución: Podemos suspender el servicio para la cuenta y resolver el contrato por causa justificada.
• Desactivación de la grabación: Los proyectos afectados se pausan y se revocan las claves de API; el script de seguimiento deja entonces de grabar para esos proyectos.
• Bloqueo de direcciones: Las direcciones desde las que se originan ataques pueden añadirse a nuestra lista de bloqueo.

5. Contacto

Recibimos las comunicaciones de investigadores de seguridad, proveedores de alojamiento, personas afectadas y autoridades en la misma dirección que todas las demás consultas. Las comunicaciones de uso ilícito del servicio se tramitan conforme a la cláusula 25 de los Términos del servicio; indique el sitio web o enlace afectado, describa la presunta infracción e indíquenos cómo contactar con usted: