Cómo se protegen tu cuenta y tus datos

Iniciar sesión

Inicia sesión con correo y contraseña, o con Google. Las contraseñas nuevas se verifican contra listas conocidas de contraseñas filtradas antes de crear una cuenta, y nunca se almacenan en texto plano.

Autenticación de dos factores

Activa 2FA desde Configuración → Seguridad para una app de autenticación TOTP, más un conjunto de códigos de respaldo de un solo uso por si pierdes el acceso a la app.

Sesiones

Una sesión permanece iniciada durante 30 días continuos de actividad, con un límite absoluto de 90 días sin importar la actividad. Configuración → Seguridad lista cada sesión activa (dispositivo y última vez vista) con la opción de revocar cualquiera de ellas de forma remota.

Acceso al tablero

• Cada conexión al tablero se verifica dos veces — un token de corta duración con alcance al tablero y una verificación de membresía en vivo — de forma independiente entre sí.
• Las escrituras de un espectador se rechazan en el servidor, no solo se ocultan en la interfaz.
• Las acciones sensibles de cuenta y tablero se registran en un registro de auditoría.

Cifrado

Todo el tráfico entre tu navegador y nuestros servidores viaja por HTTPS/WSS. El contenido del tablero se almacena de forma duradera en nuestra base de datos y se respalda con un cronograma regular.

Tus datos

La exportación se lleva el contenido de tu tablero contigo en cualquier momento en un formato abierto (SVG o PNG). Eliminar tu cuenta inicia un período de gracia de 30 días — cancelable — antes de que tus datos se eliminen permanentemente.