Seguridad

Cómo protegemos tus datos

• Toda la app va cifrada (https): lo que viaja entre tu celular y el servidor no se puede leer en el camino.
• Las contraseñas se guardan con scrypt, una huella que no se puede revertir. Nadie del equipo puede ver tu contraseña.
• Los códigos de 6 números valen 15 minutos y un solo uso, se guardan como huella con una clave secreta del servidor y tienen un límite de intentos.
• Tu sesión es un número al azar guardado en una cookie que el código de la página no puede leer. En el servidor solo se guarda su huella: con una copia de la base nadie podría entrar a tu cuenta.
• Hay límites contra intentos repetidos: tras varios intentos fallidos, la entrada con contraseña se pausa un rato y te avisamos por correo.
• Nadie puede averiguar en la app si un correo tiene cuenta: las pantallas responden igual en los dos casos.
• La base de datos no se puede abrir desde internet, y cada cuenta ve solo sus propios datos.
• Las páginas llevan protecciones del navegador contra ataques comunes (por ejemplo, que otra web la meta dentro de la suya).

Lo que puedes hacer tú

• Usa una contraseña larga (10 caracteres o más) que no uses en otro sitio, o entra con Google.
• Protege tu correo con verificación en dos pasos: quien entra a tu correo puede recuperar tu cuenta.
• En «Yo» ves las sesiones abiertas y puedes cerrar sesión en todos los dispositivos.
• Nunca te pediremos tu contraseña ni tu código por correo, por WhatsApp o por teléfono. El código solo se escribe dentro de la app.

Si algo sale mal

Si crees que alguien entró a tu cuenta: cambia tu contraseña con «¿Olvidaste tu contraseña?» (eso cierra todas las sesiones) y escríbenos.

Si encontraste una falla de seguridad, escríbenos a privacidad@kuskio.com con el detalle. Te agradecemos que no la uses ni la publiques mientras la corregimos.

Si ocurriera un incidente que afecte tus datos, te avisaremos y lo informaremos a la autoridad, como pide la ley.