Centro de confianza
Como coidamos os datos da túa familia, explicado sen letra pequena. É a páxina que nos vai pedir unha familia con perfil técnico ou un colexio.
Polo momento, este texto só está dispoñible en castelán.
Arquitectura
Todo funciona nun servidor dedicado na Unión Europea, que se copia enteiro con Veeam. A Internet só se sae por un proxy que deixa pasar unicamente os servizos da lista de provedores, e ningún recibe datos do neno ou da nena agás a moderación do chat.
Provedores
Quen nos axuda a dar o servizo, con que datos e onde. Publícase a mesma lista que na nosa documentación de privacidade.
| Provedor | Para que | Que datos | Onde | Estado |
|---|---|---|---|---|
| Proveedor del servidor dedicado (OVH) | Alojar la app, la base de datos y los archivos, y guardar sus copias de seguridad (copia diaria del servidor en OVHcloud Object Storage, Estrasburgo) | Todos los de la app; las copias, cifradas y conservadas 30 días | UE (copias: Francia) | Pendente |
| Resend | Enviar los enlaces de acceso y el informe semanal | Email del adulto e idioma | UE (Irlanda) | Pendente |
| Stripe Payments Europe | Pagos y suscripciones | Datos de facturación del adulto (nunca del niño) | UE (Irlanda) | Previsto |
| Anthropic (API de Claude) | Crear retos a partir de las fichas y moderar el chat | El contenido de la ficha (sin datos del niño) y los mensajes del chat para moderarlos | EE. UU. | Previsto |
| Google LLC («Entrar con Google») | Inicio de sesión opcional del adulto | Email y nombre del adulto que lo elige | EE. UU. | Previsto |
Canto tempo gardamos cada cousa
- Mensajes del chat
- 90 días
- Registro de moderación del chat
- 12 meses
- Registro de seguridad
- 12 meses
- Fichas subidas (originales)
- Unos días después de publicar el reto
- Cuenta borrada
- Borrado real en menos de 30 días
- Copias de seguridad
- Copias de la base de datos: 7 días. Copia diaria del servidor completo: 30 días, y nadie puede borrarla en los primeros 14
Copias de seguridade e simulacros
Copia da base de datos cada 6 horas, que se garda 7 días, e copia diaria do servidor completo, cifrada, noutro centro de OVH na UE (Estrasburgo), que se garda 30 días e que ninguén pode borrar nos primeiros 14. Cada semana restáurase automaticamente a última copia para comprobar que serve, e cada trimestre facemos un simulacro completo nunha máquina limpa. Obxectivo: volver funcionar en menos de 4 horas.
Como se modera o chat
O chat está apagado ata que a familia o activa. Cada mensaxe pasa un filtro automático (teléfonos, enderezos, redes, quedar…) e un clasificador de IA antes de entregarse; se algo falla, non se entrega. As mensaxes retidas véas a familia de quen escribiu, e as dúas familias poden ler todas as conversas.
Como denunciar
No chat, cada mensaxe ten un botón «Denunciar» e pódese bloquear calquera persoa ao momento. Para calquera outro problema, escríbenos.
Rexistro de cambios de seguridade
- Moderación del chat antes de entregar cada mensaje, cerrada ante el fallo.
- Batería de inyecciones contra la generación de retos con IA.
- Antivirus y comprobación del tipo real de cada archivo subido.
- Política de seguridad de contenidos (CSP) estricta con nonce.
- Límites de peticiones por IP y por cuenta en accesos, subidas y juego.
Contacto para investigadores
Atopaches un fallo de seguridade? Cóntanolo antes de publicalo e arranxámolo contigo. Non pedimos datos de ninguén.
Ou escribe a privacidad@retoverso.com.