Seguridad

Sus datos

• Todo lo que guarda permanece en su teléfono, salvo que active una función de servidor en Usted › Datos y privacidad.
• Las transmisiones viajan cifradas (TLS 1.2 o posterior, HSTS), y los archivos y las copias de seguridad se cifran en reposo.
• Nuestros servidores y la base de datos están en la UE. La política de privacidad enumera cada proveedor y país.
• Su archivo nunca se utiliza para entrenar un modelo. En Core, nada de lo que guarda se envía a ningún proveedor de IA.

Su cuenta

• Las contraseñas se almacenan únicamente como hashes Argon2 con sal. Puede iniciar sesión con Apple, Google, una clave de acceso (passkey) o una contraseña, y añadir una aplicación de autenticación para un segundo paso.
• Los inicios de sesión, los códigos y las acciones sensibles tienen límite de frecuencia, y cada ruta que trata sus datos comprueba que son suyos.
• Cierre la cuenta y todo se borra en un plazo de treinta días.

Cómo operamos el servicio

• Dos copias del servicio detrás de un proxy, actualizaciones progresivas, contenedores sin privilegios adicionales y una base de datos que no es accesible desde internet.
• Copias de seguridad cifradas cada noche, junto con archivado continuo, y un simulacro de restauración cada mes, para comprobar que una copia de seguridad funciona.
• Nuestra consola propia está oculta de internet: solo se abre desde direcciones de confianza con una clave de acceso o un código, y desde cualquier otro lugar solo con dos verificaciones. Cada acción realizada en ella queda registrada.
• Las dependencias se auditan con cada cambio, y las peticiones a direcciones facilitadas por los usuarios no pueden llegar a redes privadas.

¿Ha encontrado algo?

Infórmenos primero, por favor: [email protected] (consulte security.txt). Leemos todos los informes, respondemos en unos pocos días y no tomaremos medidas contra quien actúe de buena fe y nos dé tiempo para corregir el problema. Somos un proyecto pequeño y no podemos pagar recompensas, pero le daremos las gracias públicamente si así lo desea.