← Volver
Política de seguridad
Última actualización: 4 de junio de 2026
Resumen rápido
- Toda la comunicación viaja cifrada (HTTPS/TLS).
- No vemos ni guardamos tu contraseña: la gestiona Clerk.
- Cada cuenta solo accede a sus propios datos.
- ¿Encontraste un fallo de seguridad? Escríbenos a seguridad@ascendia.app.
1. Cifrado en tránsito
Todo el tráfico entre tu navegador y el Servicio viaja por conexión cifrada (HTTPS/TLS). La comunicación con nuestra base de datos y proveedores también usa canales cifrados.
2. Almacenamiento de tus datos
Tu contenido se guarda en la infraestructura de nuestros proveedores (Turso para la base de datos y Vercel para el alojamiento), que aplican controles de seguridad físicos y lógicos a nivel de plataforma. No realizamos cifrado adicional a nivel de campo dentro de la aplicación; por eso te recomendamos no introducir información especialmente sensible.
3. Autenticación y contraseñas
La autenticación la gestiona Clerk, un proveedor especializado. Nosotros nunca vemos ni almacenamos tu contraseña. Te recomendamos usar una contraseña única y activar la verificación en dos pasos si está disponible.
4. Control de acceso
El acceso a los datos está restringido: cada solicitud se valida contra la sesión autenticada y cada cuenta solo puede ver y modificar su propio contenido. El acceso interno a la infraestructura se limita a lo estrictamente necesario para operar y mantener el Servicio.
5. Monitoreo y registros
Usamos Sentry para detectar y diagnosticar errores técnicos, lo que nos ayuda a corregir fallos —incluidos los de seguridad— con rapidez. Procuramos minimizar los datos personales presentes en esos registros.
6. Tu papel en la seguridad
- Usa una contraseña fuerte y no la reutilices en otros servicios.
- No compartas tu cuenta ni tus enlaces de sesión.
- Cierra sesión en dispositivos compartidos.
- Desconfía de correos que te pidan tus credenciales: nunca te las pediremos por email.
7. Divulgación responsable de vulnerabilidades
Si descubres una vulnerabilidad de seguridad, te agradecemos que nos la comuniques de forma responsable a seguridad@ascendia.app antes de hacerla pública. Incluye:
- Una descripción del problema y su posible impacto.
- Los pasos para reproducirlo (prueba de concepto, si la tienes).
- Tu nombre o alias, si quieres que te reconozcamos.
Te pedimos que, mientras investigamos: no accedas a datos de otras personas más allá de lo mínimo para demostrar el fallo, no degrades el servicio ni destruyas datos, y nos des un plazo razonable para corregirlo. Si actúas de buena fe siguiendo estas pautas, no emprenderemos acciones legales en tu contra.
8. Notificación de incidentes
Si se produjera una brecha de seguridad que afecte a tus datos personales, te lo notificaremos y, cuando proceda, lo comunicaremos a las autoridades competentes en los plazos que exija la ley.
9. Contacto
Para asuntos de seguridad, escríbenos a seguridad@ascendia.app. Para temas de privacidad, consulta la Política de privacidad.