Centre de confiança
Com cuidem les dades de la teva família, explicat sense lletra petita. És la pàgina que una família amb perfil tècnic o una escola ens demanarà.
De moment, aquest text només està disponible en castellà.
Arquitectura
Tot funciona en un servidor dedicat a la Unió Europea, que es copia sencer amb Veeam. A Internet només s’hi surt per un proxy que deixa passar únicament els serveis de la llista de proveïdors, i cap no rep dades de l’infant excepte la moderació del xat.
Proveïdors
Qui ens ajuda a donar el servei, amb quines dades i on. Es publica la mateixa llista que a la nostra documentació de privadesa.
| Proveïdor | Per a què | Quines dades | On | Estat |
|---|---|---|---|---|
| Proveedor del servidor dedicado (OVH) | Alojar la app, la base de datos y los archivos, y guardar sus copias de seguridad (copia diaria del servidor en OVHcloud Object Storage, Estrasburgo) | Todos los de la app; las copias, cifradas y conservadas 30 días | UE (copias: Francia) | Pendent |
| Resend | Enviar los enlaces de acceso y el informe semanal | Email del adulto e idioma | UE (Irlanda) | Pendent |
| Stripe Payments Europe | Pagos y suscripciones | Datos de facturación del adulto (nunca del niño) | UE (Irlanda) | Previst |
| Anthropic (API de Claude) | Crear retos a partir de las fichas y moderar el chat | El contenido de la ficha (sin datos del niño) y los mensajes del chat para moderarlos | EE. UU. | Previst |
| Google LLC («Entrar con Google») | Inicio de sesión opcional del adulto | Email y nombre del adulto que lo elige | EE. UU. | Previst |
Quant de temps desem cada cosa
- Mensajes del chat
- 90 días
- Registro de moderación del chat
- 12 meses
- Registro de seguridad
- 12 meses
- Fichas subidas (originales)
- Unos días después de publicar el reto
- Cuenta borrada
- Borrado real en menos de 30 días
- Copias de seguridad
- Copias de la base de datos: 7 días. Copia diaria del servidor completo: 30 días, y nadie puede borrarla en los primeros 14
Còpies de seguretat i simulacres
Còpia de la base de dades cada 6 hores, que es guarda 7 dies, i còpia diària del servidor sencer, xifrada, en un altre centre d’OVH a la UE (Estrasburg), que es guarda 30 dies i que ningú no pot esborrar els primers 14. Cada setmana es restaura automàticament l’última còpia per comprovar que funciona, i cada trimestre fem un simulacre complet en una màquina neta. Objectiu: tornar a funcionar en menys de 4 hores.
Com es modera el xat
El xat està desactivat fins que la família l’activa. Cada missatge passa un filtre automàtic (telèfons, adreces, xarxes, quedar…) i un classificador d’IA abans de lliurar-se; si alguna cosa falla, no es lliura. Els missatges retinguts els veu la família de qui ha escrit, i totes dues famílies poden llegir totes les converses.
Com denunciar
Al xat, cada missatge té un botó «Denunciar» i es pot bloquejar qualsevol persona a l’instant. Per a qualsevol altre problema, escriu-nos.
Registre de canvis de seguretat
- Moderación del chat antes de entregar cada mensaje, cerrada ante el fallo.
- Batería de inyecciones contra la generación de retos con IA.
- Antivirus y comprobación del tipo real de cada archivo subido.
- Política de seguridad de contenidos (CSP) estricta con nonce.
- Límites de peticiones por IP y por cuenta en accesos, subidas y juego.
Contacte per a investigadors
Has trobat una fallada de seguretat? Explica-ens-la abans de publicar-la i l’arreglarem amb tu. No demanem dades de ningú.
O escriu a privacidad@retoverso.com.