Lo que realmente hacemos para protegerte
- Todas las conexiones están cifradas con HTTPS.
- Las contraseñas nunca se guardan en texto plano, solo como hash scrypt con sal.
- Cada cuenta debe confirmarse mediante un enlace enviado por correo.
- Protección contra bots (Google reCAPTCHA) en el inicio de sesión, el registro, los comentarios y las sugerencias.
- Bloqueo tras demasiadas contraseñas incorrectas, por cuenta y por dirección IP.
- Cabeceras de seguridad estrictas (Content Security Policy) contra scripts inyectados.
- Sin anuncios, sin servicios de analítica, sin venta de datos.
- Los comentarios y las sugerencias se revisan antes de publicarse.
- Exportación de datos y eliminación de la cuenta en cualquier momento desde tu perfil.
Ningún sistema es cien por cien invulnerable, pero hacemos lo que exigen las buenas prácticas actuales. Todos los detalles: política de privacidad.