Qué se queda en tu servidor — y qué sale de él.
Castreon funciona en tu propio servidor. Aquí tienes exactamente qué nos envía, qué guardamos y durante cuánto tiempo, y las protecciones que te da el producto. Los detalles vinculantes están en la política de privacidad.
Se queda en tu servidor
Canales, fuentes y sus direcciones, claves y contraseñas, grabaciones y clips, direcciones IP de los espectadores, estadísticas de audiencia y registros. No tenemos acceso a nada de ello.
Qué nos envía tu servidor
Cada seis horas aproximadamente, por HTTPS, el servidor comprueba su licencia y busca actualizaciones. Envía cuatro cosas: el ID de la licencia, un ID del dispositivo (una huella irreversible de características del hardware), la versión instalada y su dirección IP.
Qué guardamos y durante cuánto tiempo
Cada comprobación de licencia — hora, resultado, versión, dirección IP — se guarda 90 días para detectar abusos y luego se borra automáticamente. Mientras exista la licencia, guardamos su ID, el ID del dispositivo y la hora, la dirección IP y la versión de la última comprobación.
Informe de diagnóstico — solo si lo envías tú
En Enterprise puedes enviar desde el panel un informe de diagnóstico al soporte, eligiendo antes sus secciones. Nunca incluye contraseñas, nombres de usuario, claves, tokens, el archivo de licencia ni las direcciones IP de los espectadores; las credenciales de las direcciones se eliminan y las direcciones IP públicas se acortan. Borramos el informe 30 días después de recibirlo. También puedes descargarlo, revisarlo y adjuntarlo tú a un ticket.
Protecciones en el producto
- Inicio de sesión en dos pasos, roles de administrador, operador y solo lectura, y un registro de auditoría de quién cambió qué.
- Listas de direcciones permitidas para streams y métricas: direcciones IP, redes y rangos, IPv4 e IPv6 — para todo el servidor o por canal.
- HTTPS integrado con TLS 1.3 y HTTP/2, con Let’s Encrypt o tu propio certificado.
- Contribución cifrada: SRT con contraseña, RIST con AES-128 o AES-256.
- HLS AES-128 con servidor de claves integrado en todos los planes; DRM Widevine, PlayReady y FairPlay y enlaces firmados que caducan en Enterprise.
- Claves API limitadas a monitorización, control de canales o configuración y vinculadas a direcciones IP (Enterprise).
- Copia de seguridad y restauración de toda la configuración.
Actualizaciones
El instalador comprueba la integridad del paquete antes de instalarlo. Las actualizaciones se instalan desde el panel con un clic; si algo sale mal, Castreon vuelve solo a la versión anterior.
castreon.net y tu cuenta de cliente
El sitio y las cuentas de cliente funcionan en un servidor dedicado en los Países Bajos (UE), detrás de Cloudflare. Los pagos con tarjeta pasan por Stripe: introduces los datos de la tarjeta en la página de Stripe y nunca nos llegan. La cuenta de cliente admite la verificación en dos pasos, obligatoria para mover una licencia a otro servidor. Google Analytics y Google Ads funcionan en las páginas públicas solo con tu consentimiento — nunca en la cuenta de cliente.
Política de privacidad →¿Has encontrado un problema de seguridad?
Escribe a [email protected] con los detalles. Te pedimos que nos des tiempo para solucionarlo antes de hacerlo público.