Centro de confianza
Cómo cuidamos los datos de tu familia, explicado sin letra pequeña. Es la página que un padre técnico o un colegio nos va a pedir.
Arquitectura
Todo corre en un servidor dedicado en la Unión Europea, que se copia entero con Veeam. A Internet solo se sale por un proxy que deja pasar únicamente a los servicios de la lista de proveedores, y ninguno recibe datos del niño salvo la moderación del chat.
Proveedores
Quién nos ayuda a dar el servicio, con qué datos y dónde. Se publica la misma lista que en nuestra documentación de privacidad.
| Proveedor | Para qué | Qué datos | Dónde | Estado |
|---|---|---|---|---|
| Proveedor del servidor dedicado (OVH) | Alojar la app, la base de datos y los archivos, y guardar sus copias de seguridad (copia diaria del servidor en OVHcloud Object Storage, Estrasburgo) | Todos los de la app; las copias, cifradas y conservadas 30 días | UE (copias: Francia) | Pendiente |
| Resend | Enviar los enlaces de acceso y el informe semanal | Email del adulto e idioma | UE (Irlanda) | Pendiente |
| Stripe Payments Europe | Pagos y suscripciones | Datos de facturación del adulto (nunca del niño) | UE (Irlanda) | Previsto |
| Anthropic (API de Claude) | Crear retos a partir de las fichas y moderar el chat | El contenido de la ficha (sin datos del niño) y los mensajes del chat para moderarlos | EE. UU. | Previsto |
| Google LLC («Entrar con Google») | Inicio de sesión opcional del adulto | Email y nombre del adulto que lo elige | EE. UU. | Previsto |
Cuánto tiempo guardamos cada cosa
- Mensajes del chat
- 90 días
- Registro de moderación del chat
- 12 meses
- Registro de seguridad
- 12 meses
- Fichas subidas (originales)
- Unos días después de publicar el reto
- Cuenta borrada
- Borrado real en menos de 30 días
- Copias de seguridad
- Copias de la base de datos: 7 días. Copia diaria del servidor completo: 30 días, y nadie puede borrarla en los primeros 14
Copias de seguridad y simulacros
Copia de la base de datos cada 6 horas, que se guarda 7 días, y copia diaria del servidor completo, cifrada, en otro centro de OVH en la UE (Estrasburgo), que se guarda 30 días y que nadie puede borrar en los primeros 14. Cada semana se restaura automáticamente la última copia para comprobar que sirve, y cada trimestre hacemos un simulacro completo en una máquina limpia. Objetivo: volver a funcionar en menos de 4 horas.
Cómo se modera el chat
El chat está apagado hasta que la familia lo activa. Cada mensaje pasa un filtro automático (teléfonos, direcciones, redes, quedar…) y un clasificador de IA antes de entregarse; si algo falla, no se entrega. Los mensajes retenidos los ve la familia de quien escribió, y las dos familias pueden leer todas las conversaciones.
Cómo denunciar
En el chat, cada mensaje tiene un botón «Denunciar» y se puede bloquear a cualquiera al instante. Para cualquier otro problema, escríbenos.
Registro de cambios de seguridad
- Moderación del chat antes de entregar cada mensaje, cerrada ante el fallo.
- Batería de inyecciones contra la generación de retos con IA.
- Antivirus y comprobación del tipo real de cada archivo subido.
- Política de seguridad de contenidos (CSP) estricta con nonce.
- Límites de peticiones por IP y por cuenta en accesos, subidas y juego.
Contacto para investigadores
¿Has encontrado un fallo de seguridad? Cuéntanoslo antes de publicarlo y lo arreglamos contigo. No pedimos datos de nadie.
O escribe a privacidad@retoverso.com.