Cómo se protegen tus videos

Nada de un video sale del servidor sin una comprobación, ya sea el stream, un solo segmento o la clave para descifrarlo. La comprobación mira quién lo pide y si puede verlo: el video está en su estante, es público, o esa persona llegó con un enlace temporal o un intercambio como invitado que sigue abierto para ella. Se hace en cada petición, no solo al iniciar sesión. Los identificadores de los videos son cadenas largas y aleatorias que no se pueden adivinar ni enumerar.

Los videos se reproducen por HLS en segmentos cortos cifrados (AES-128). La clave solo se entrega a quien acaba de pasar esa comprobación, y nunca se escribe en disco. Un enlace filtrado a un segmento no sirve de nada por sí solo.

El reproductor nunca recibe un enlace al archivo del video. Descargar es un paso aparte, abierto solo a estas personas:

• quien haya iniciado sesión y pueda ver el video: su autor, cualquiera que lo tenga en su estante y, si es público, cualquiera con la sesión iniciada;
• cualquiera que tenga un enlace temporal, mientras funcione;
• un invitado que recibió el video en un intercambio, durante la semana siguiente.

Cada enlace de descarga se entrega tras la misma comprobación y caduca en menos de dos minutos.

Cualquiera que consiga un enlace temporal puede ver y descargar sus videos hasta que venza, así que pásalo como pasarías una llave. Para limitarlo, marca «Solo para una persona». Así el enlace solo se abre con un código de un solo uso enviado al correo de esa persona, o para quien haya iniciado sesión con esa dirección. Con Pro puedes añadir una contraseña, y si pones las dos cosas, hacen falta ambas. Revoca un enlace en «Mis enlaces» y dejará de abrirse al instante. Los videos que la gente ya añadió a su estante o descargó se quedan con ella.

Un archivo de video suele llevar más que la imagen: dónde y cuándo se grabó, la cámara o el teléfono, el nombre del autor, comentarios. Cuando subes un video, le quitamos todo eso al archivo. La gente descarga el archivo limpio, y ni el stream ni los fotogramas de la vista previa llevan esos datos. Los videos subidos antes del 18 de octubre de 2026 se quedaron como estaban.

Los estantes y las páginas de video están cerrados a los buscadores. La gente llega a tu estante con un enlace que le diste o desde las listas públicas de amigos, nunca con una búsqueda.

Con Pro puedes ocultar toda tu página en Configuración → Mi página. Entonces tu perfil, tu estante y tus listas de amigos solo se abren para ti y para los moderadores, y todos los demás ven «página no encontrada». Eso incluye tus videos públicos, salvo para quienes ya los tienen en su estante. En las listas de amigos de otras personas, solo el dueño de la lista te sigue viendo. Los videos que ya compartiste o intercambiaste se quedan con quienes los tienen. Cuando termina Pro, la página vuelve a ser visible.

Las contraseñas se guardan como hashes argon2id. Las sesiones viven en cookies HttpOnly; Configuración → Seguridad muestra todas las sesiones activas, y puedes cerrarlas todas a la vez. También puedes iniciar sesión con Google. Los intentos de inicio de sesión tienen un límite de frecuencia, y un segundo registro desde la misma dirección IP en menos de un día tiene que pasar antes un captcha. Lo mismo un invitado antes de su primera subida en un intercambio.

Actívala en Configuración → Seguridad y, después de la contraseña, confirmarás que eres tú con un código de una app de autenticación (Google Authenticator, 1Password, Aegis y similares) o con una llave de acceso: Face ID, Touch ID, Windows Hello o una llave de seguridad. Así, una contraseña robada no basta para entrar en tu cuenta. Al activarla, se cierra la sesión en tus otros dispositivos.

También recibes diez códigos de recuperación para cuando no tengas a mano el teléfono o la llave, y cada uno sirve una vez. Te escribimos cuando se activa o se desactiva la verificación en dos pasos y cada vez que se usa un código de recuperación. Restablecer la contraseña por correo no la desactiva. Iniciar sesión con una cuenta de Google ya vinculada a la tuya no pide el segundo paso; ahí confiamos en el propio inicio de sesión de Google. Si pierdes el teléfono y también los códigos, escribe a contact@tapeshelf.com. Comprobamos que la cuenta es tuya y luego restablecemos el segundo paso.

Cada video y cada perfil tienen «Denunciar» en su menú. Las denuncias llegan a un moderador, que puede retirar contenido y suspender cuentas, y te contamos cómo se resolvió tu denuncia. Las preguntas y los errores van a Soporte, en el menú de la cuenta.

• No hay DRM. Alguien que tiene permiso para ver un video puede capturar el stream si se empeña, como en cualquier sitio de videos. Lo que tapeshelf deja fuera es a todos los demás.
• La vista previa de 16 fotogramas de un video privado la ve cualquiera que pueda ver el estante. Es a propósito: así la gente sabe qué está pidiendo.
• Las copias compartidas son permanentes. Cuando compartes o intercambias un video, la otra persona conserva su copia. La única forma de retirarla es eliminar el video, y eso lo quita de todos los estantes. Un archivo que alguien ya descargó se queda con esa persona.

Los videos, la base de datos y el propio servicio están en Alemania, en la Unión Europea. Todo el tráfico viaja cifrado, y cada día se hace una copia de seguridad de la base de datos. Pro se paga a través de Paddle, nuestro revendedor: los datos de la tarjeta van a Paddle y nunca llegan a nuestros servidores.