SEGURIDAD · DOMINUS ENGINE™

Jugá tranquilo.
Nosotros protegemos la mesa.

La seguridad en Dominus Poker no se limita al acceso a tu cuenta. Protegemos sesiones, reducimos accesos no autorizados y validamos desde el servidor las acciones importantes de cada mano.

CUENTASESIONESENGINEAUDITORÍA

PARA JUGADORES

Protección donde realmente importa.

Controles claros para tu cuenta, tus sesiones y la integridad de cada partida.

Tu cuenta y tus sesiones

Las contraseñas se verifican mediante hash sin almacenar la contraseña original. Dominus utiliza bloqueo temporal ante intentos fallidos repetidos, protección CSRF, regeneración del identificador de sesión y un token propio de sesión. Además, se limita la cuenta a una única sesión activa y se invalidan sesiones anteriores cuando corresponde.

Integridad de cada mano

El Dominus Engine™ valida turnos y acciones desde el servidor. El reparto de cartas se realiza desde el motor de juego y el sistema valida apuestas, side pots y showdown. Texas Hold'em, Omaha y Choco Loco mantienen reglas independientes dentro del motor.

Historial y replay

Dominus incorpora historial y replay como herramientas de auditoría técnica de las manos. Esto permite conservar trazabilidad del desarrollo de la partida y revisar la información disponible de las manos correspondientes.

Protección de la plataforma

El sitio utiliza HTTPS obligatorio, Strict-Transport-Security, Content Security Policy, protección frente a clickjacking, X-Content-Type-Options y restricciones de permisos para cámara, micrófono y geolocalización. Las cookies de sesión utilizan Secure, HttpOnly y SameSite=Lax.

TRANSPARENCIA TÉCNICA

Controles y verificaciones

Para quienes desean conocer el detalle técnico, Dominus mantiene controles de seguridad, auditoría y verificaciones externas. Las calificaciones corresponden al estado observado en la fecha de cada evaluación y no constituyen una garantía absoluta.

🔐

Cuentas y autenticación

Contraseñas verificadas mediante hash, sin almacenar la contraseña original.
Bloqueo temporal después de intentos fallidos repetidos.
Protección CSRF en el formulario de inicio de sesión.
Regeneración del identificador de sesión después de una autenticación correcta.
Token de sesión propio para limitar accesos simultáneos o sesiones no válidas.
Una única sesión activa por usuario para proteger la cuenta.
Invalidación automática de sesiones al cambiar la contraseña o iniciar una sesión más reciente.

🍪

Sesiones y cookies

Cookie de sesión configurada con Secure, HttpOnly y SameSite=Lax.
Separación de sesiones entre entorno web y PWA.
Contenido sensible configurado sin caché del navegador.
Finalización e invalidación de sesiones cuando existen señales de riesgo.

🛡

Seguridad web

HTTPS obligatorio y Strict-Transport-Security activo.
Content Security Policy para reducir riesgos de contenido inseguro.
Protección frente a clickjacking mediante X-Frame-Options.
X-Content-Type-Options para evitar interpretación incorrecta de archivos.
Permissions-Policy para restringir cámara, micrófono y geolocalización.

✉

Correo y dominio

SPF configurado para autorizar servidores legítimos de envío.
DMARC en fase de monitoreo para detectar intentos de suplantación.
Conexiones de correo protegidas mediante TLS/STARTTLS.
Cuenta dedicada para recepción de reportes DMARC.

⌁

Auditoría y vigilancia

Registro de accesos correctos e intentos fallidos.
Registro de IP, fecha, hora, rol y eventos relevantes de sesión.
Controles de auditoría administrativa y trazabilidad de acciones.
Revisión periódica de encabezados, cifrado, cookies, accesibilidad y rendimiento.

♠

Dominus Engine™

Validación de turnos y acciones realizada por el servidor.
Reparto de cartas exclusivamente desde el motor de juego.
Validación automática de apuestas, side pots y showdown.
Historial y replay para auditoría técnica de las manos.
Soporte para Texas Hold'em, Omaha y Choco Loco con reglas independientes.

STATUS

Verificaciones externas y técnicas

Auditoría	Resultado
Qualys SSL Labs	A+ · verificado 20/10/2026
TLS	TLS 1.3 · TLS 1.2
HSTS	Activo · 1 año · includeSubDomains
Intercambio de claves PQC	X25519MLKEM768 · compatible
Mozilla HTTP Observatory	Resultado excelente
Security Headers	A
Google PageSpeed Insights	98 rendimiento · 100 accesibilidad · 100 buenas prácticas
GTmetrix	A · 99% performance · 93% estructura
GetWCAG · Accesibilidad	100% · Nivel AA
Hardenize	HTTPS / TLS / CSP
DMARC	Monitoreo
Dominus Engine™	Auditorías continuas
Replay e historial	Integridad verificada

SOPORTE DOMINUS

¿Detectaste algo que debamos revisar?

Si encontrás un problema con tu cuenta, una sesión, una mesa o la integridad de una mano, comunicate con el equipo de Dominus Poker. Los registros técnicos nos ayudan a investigar incidencias y mantener la trazabilidad de la plataforma.

Contactar a Dominus