Tus datos, protegidos desde el diseño
Cifrado en tránsito y en reposo, candados que sellan los datos en tu dispositivo antes de que salgan y un asistente que nunca puede leer lo que mantienes en privado.
Cifrado vaya donde vaya
Todo lo que viaja entre tus dispositivos y nuestros servidores lo hace por conexiones cifradas (TLS), y nuestros proveedores de infraestructura cifran los datos que almacenan.
Tu cuenta, aparte
Las reglas de seguridad a nivel de fila comprueban cada petición con tu cuenta, así que los datos de cada cuenta se mantienen separados y solo las personas con las que compartes algo pueden verlo.
Candados que sellan en tu dispositivo
Un candado cifrado da a una pestaña su propia clave AES-GCM aleatoria de 256 bits y sella las filas y los archivos de la pestaña en tu dispositivo antes de sincronizarlos. Nuestros servidores solo guardan texto cifrado.
Una clave maestra que nunca vemos
Tu clave maestra se convierte en una clave de cifrado en tu dispositivo con PBKDF2 (SHA-256, 310.000 iteraciones). Nunca se nos envía, así que no podemos leerla, restablecerla ni recuperarla.
Un asistente con límites
El asistente nunca puede leer tu Bóveda, tus historiales médicos ni una pestaña con un candado cifrado, y las claves de IA que añades se quedan en el dispositivo donde las introdujiste.
Sin anuncios y sin venta de datos
Nada de lo que registras se vende, se usa para publicidad ni para entrenar modelos de IA.
Los detalles
¿Cómo se guardan las contraseñas?
El inicio de sesión lo gestiona nuestro proveedor de autenticación, Supabase, que guarda las contraseñas con un hash seguro. Nosotros nunca las vemos.
¿Qué pasa cuando borro algo?
Se elimina de nuestros sistemas activos al instante. Las copias de seguridad cifradas, que guardamos para recuperarnos de un desastre, se sobrescriben en unos treinta días.
¿Qué contienen los informes de errores?
Detalles técnicos y el identificador de tu cuenta, que se envían a Sentry para que podamos encontrar y corregir problemas. Nunca incluyen el contenido de tus entradas.
¿Cómo se guarda una conexión con Google Calendar?
El token de larga duración se guarda cifrado en nuestros servidores y nunca se envía a tus dispositivos. Puedes desconectarla cuando quieras en Integraciones.
¿Quién proporciona la infraestructura?
Supabase se encarga de la autenticación, la base de datos, el almacenamiento de archivos y la sincronización; Vercel aloja la app web. La Política de privacidad enumera cada proveedor y lo que hace.
¿Y si pierdo mi clave maestra?
Nadie puede recuperarla, ni siquiera nosotros, así que lo que esté sellado con ella se pierde, salvo que un móvil todavía pueda abrirlo con tu huella o tu cara. Guarda la clave apuntada en un lugar seguro.
¿Has encontrado una vulnerabilidad?
Escríbenos con «Security» en el asunto. No compartas los detalles hasta que esté corregida, y te mantendremos al tanto de la solución.
Leer la Política de privacidadLeer las Condiciones del servicio