Seguridad.

Nada sensible que vulnerar#

Tus registros, tus chats, la memoria y tus fotos se guardan solo en tu dispositivo. No hay una base de datos central con datos de salud legibles en la que entrar, porque no existe. Quien llegara a nuestros servidores encontraría cuentas, contadores agregados y texto cifrado, no el diario de nadie.

Un espacio de nombres por cuenta#

En un dispositivo compartido, los datos de cada cuenta quedan aislados bajo su propio espacio de nombres en el almacenamiento local, así que iniciar sesión como otra persona nunca deja ver tus registros.

En tránsito#

Cada conexión va cifrada con TLS. Los mensajes del coach y el contexto necesario para responderlos viajan cifrados, se usan para generar la respuesta y no se conservan de nuestro lado. Los tokens de conexión (como los de WHOOP) se quedan en tu dispositivo, ilegibles para los scripts de la página donde la plataforma lo permite, y nunca en una base de datos del servidor.

Sellada bajo tu propia clave#

La única copia de tus datos que sale de tu dispositivo, la instantánea de restauración, se cifra ahí primero con AES-256-GCM bajo una clave aleatoria de 256 bits generada en tu dispositivo y guardada en su almacenamiento seguro. La clave nunca se nos envía de ninguna forma, y la fila sellada no contiene clave, ni identificador de clave, ni hash, ni valor de comprobación, así que de nuestro lado no hay nada contra lo que probar un intento. Tu clave de recuperación es la copia de esa clave que tienes tú. Mira Copia de seguridad y restauración.

Cuentas#

De la autenticación se encarga Supabase, con el proyecto alojado en la UE, región de Zúrich, y no almacena ningún dato de salud: solo tu dirección de email, tu método de inicio de sesión y las marcas de tiempo. Inicia sesión con contraseña, Google, Apple o un enlace mágico; con Iniciar sesión con Apple puedes ocultar tu email tras el relay de Apple.