Una visión práctica de cómo protegemos tu cuenta, el material que subes y los cursos que generas.
El tráfico hacia CourseIO se sirve mediante TLS (con certificados emitidos automáticamente por Let’s Encrypt en nuestro proxy de despliegue).
Los tokens de acceso y de actualización de YouTube se almacenan con cifrado a nivel de columna, nunca en texto plano.
Guardamos un hash bcrypt de tu contraseña, no la contraseña en sí. Los endpoints de inicio de sesión, código de un solo uso y restablecimiento de contraseña tienen límites de frecuencia por cuenta y por dirección IP.
No usamos el contenido de tus cursos ni el material que subes para entrenar modelos de otras empresas.
Los datos de la tarjeta se introducen en el propio widget Checkout de Razorpay o en la página de pago alojada por Dodo Payments: los servidores de CourseIO nunca ven ni almacenan los datos de tu tarjeta.
¿Has encontrado un problema de seguridad? Escribe a security@courseio.ai y confirmaremos su recepción en un plazo de un día hábil.
Última actualización: 13 de octubre de 2026
Esta traducción se ofrece por comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.
La aplicación CourseIO, su base de datos y los cursos que genera (vídeos, diapositivas, exportaciones) se ejecutan en servidores de Amazon Web Services EMEA SARL en Fráncfort, Alemania (UE, eu-central-1), en volúmenes cifrados con copias de seguridad diarias. El material de origen que subes se almacena junto a ellos. La generación de cursos envía partes de tu contenido a los proveedores de IA, voz y transcripción que figuran en nuestra página de subencargados; nada más sale de ese entorno.
Los errores de la aplicación se notifican a Sentry para que podamos solucionar los problemas rápidamente; de esos informes se eliminan las contraseñas, los códigos de un solo uso, los tokens y las firmas de pago antes de que salgan del servidor. El panel de tareas en segundo plano y el acceso a los servidores están restringidos a personal designado y protegidos con autenticación.
Las acciones que comprometen económicamente a tu organización (suscribirse, cambiar de plan, cancelar) están restringidas a los propietarios de la organización en el backend, no solo ocultas en la interfaz. Las sesiones usan tokens revocables, de modo que cerrar sesión (o cambiar la contraseña) las invalida de verdad en lugar de dejarlas válidas hasta que caduquen.
Si crees que has encontrado una vulnerabilidad de seguridad en CourseIO, escribe a security@courseio.ai con los detalles y los pasos para reproducirla. Por favor, no divulgues el problema públicamente hasta que hayamos tenido ocasión de investigarlo y responder. Actualmente no ofrecemos un programa de recompensas por errores (bug bounty) remunerado, pero reconocemos a los investigadores que informan de forma responsable.
Consulta nuestra página de subencargados para ver los servicios de terceros (pagos, IA, transcripción, voz, almacenamiento) que tratan datos en nuestro nombre.