AutónomoPro

Cómo protegemos tus datos

1. En el camino: cifrado

Toda la comunicación entre tu navegador (o la app) y nuestros servidores va cifrada con HTTPS (TLS). El servidor indica a los navegadores que no vuelvan a usar conexiones sin cifrar durante un año (HSTS), y una política de contenido (CSP) impide que la aplicación cargue código de dominios ajenos o envíe datos a servidores que no sean el nuestro o los de Google necesarios para el acceso.

2. Tu cuenta

• Contraseñas: nunca se guardan; guardamos una huella (bcrypt con factor 12) de la que no se puede recuperar la contraseña. Exigimos al menos 8 caracteres y rechazamos las más usadas.
• Verificación en dos pasos: puedes activarla en Ajustes › Tu cuenta. Usa códigos temporales (TOTP), compatibles con Google Authenticator, Microsoft Authenticator, Authy, 1Password o Bitwarden, y te damos códigos de respaldo por si pierdes el móvil.
• Fuerza bruta: tras varios intentos fallidos seguidos, la cuenta se bloquea temporalmente aunque el atacante cambie de dirección IP. Además, cada dirección IP tiene un límite de intentos.
• Sesiones: cambiar la contraseña, recuperarla o pulsar «Cerrar sesión en otros dispositivos» invalida al instante todas las sesiones abiertas.
• Registro de accesos: puedes ver desde qué navegador y dirección IP se ha entrado (o intentado entrar) en tu cuenta.
• Acceso con Google: solo aceptamos cuentas cuyo correo Google ha verificado.
• Recuperación: los enlaces de recuperación caducan en una hora, valen una vez y en la base de datos solo se guarda su huella.

3. Tus datos, separados de los demás

Cada negocio está aislado en la propia base de datos mediante políticas de seguridad a nivel de fila (PostgreSQL row-level security): cada consulta se ejecuta dentro del contexto del negocio de quien la hace, y la base de datos no devuelve filas de otro negocio aunque la aplicación se equivocara. Dentro de un negocio, los roles y permisos determinan quién ve qué (por ejemplo, un trabajador solo ve su propia jornada).

Los ficheros que subes (tickets, documentos, fotos) no son públicos: solo se sirven a quien tiene sesión en el negocio al que pertenecen, y se entregan aislados para que nunca puedan ejecutar código.

4. Pagos

Los datos de tu tarjeta los trata Stripe (o Google Play); nunca pasan por nuestros servidores. Las notificaciones de pago que recibimos van firmadas y se verifican antes de tocar ninguna suscripción.

5. Copias de seguridad

Se hace una copia completa de la base de datos cada 24 horas, y se conservan copias diarias, semanales y mensuales. Cada copia se comprueba después de hacerse. Las copias sirven para recuperarnos de un desastre; te recomendamos igualmente exportar tus datos periódicamente desde Ajustes.

6. Lo que no hacemos

• No vendemos ni cedemos tus datos a terceros para sus fines.
• No usamos rastreadores ni analítica de terceros.
• No entrenamos modelos propios con tus datos.
• No guardamos tu contraseña, tu tarjeta ni el código de tu verificación en dos pasos en claro.

7. Lo que sí puede pasar, y qué haríamos

Ningún sistema es infalible. Si se produjera un incidente de seguridad que afectara a tus datos, te lo comunicaríamos por correo en cuanto lo confirmáramos, con lo que sabemos y lo que puedes hacer, y lo notificaríamos a la Agencia Española de Protección de Datos en los plazos legales. Si eres responsable de datos de terceros dentro de la aplicación, te avisaríamos en un máximo de 72 horas para que puedas cumplir tus propias obligaciones.

8. Si encuentras un fallo

Escríbenos a clippeotv@gmail.com antes de publicarlo. Te responderemos, lo corregiremos y, si quieres, te daremos las gracias públicamente. Los datos de contacto están también en /.well-known/security.txt.