Convivo

Seguridad

Cómo protegemos los datos de tu hogar

En pocas palabras

  • Lo tuyo es tuyo. Lo que agregas es privado para ti, a menos que lo compartas con tu hogar o con una niñera que invites. Cuenta → Lo que compartes te lo muestra todo y te deja retirarlo.
  • Salud es opcional. Está apagada hasta que la enciendas y digas que sí en su propia pantalla. Puedes eliminar solo tus datos de salud cuando quieras, o apagarla.
  • Sin anuncios. Nunca vendemos tus datos. Sin rastreadores de terceros. Solo si dices que sí, contamos qué pantallas se usan (nunca lo que escribes) para mejorar la app; puedes apagarlo cuando quieras en Cuenta.
  • La IA es opcional. La ayuda de IA está apagada hasta que el propietario de tu hogar la enciende. Entonces cada función recibe solo lo que necesita (un correo reenviado, una foto, una línea en Agregar rápido con los nombres de tus listas), nunca información de salud, y nada se usa para entrenar IA. Un asistente que conectes tú (como Claude) funciona bajo los términos de su propia empresa.
  • Nadie en Convivo revisa tus datos. Soporte solo ve cifras, nunca contenidos, y solo los días que el propietario de tu hogar permita. Solo el fundador tiene la clave de la base de datos, guardada para reparaciones y emergencias, y nunca la usaremos para leer tus registros a menos que nos pidas ayuda con algo.

Cómo lo protegemos

Seguridad a nivel de fila
La propia base de datos comprueba que cada registro pertenezca a tu hogar, así que ni siquiera un error en nuestro código puede mostrar tus datos a otro hogar.
Cifrado en tránsito
Todo lo que viaja entre tu dispositivo y nosotros va por HTTPS (TLS 1.2 o posterior), así que nadie en el camino puede leerlo.
Cifrado en reposo
Nuestra base de datos, las copias de seguridad y el almacenamiento de archivos están cifrados en los discos de Microsoft Azure, así que un disco robado no sirve de nada.
Mínimo privilegio
La app se conecta con un usuario de base de datos que solo puede leer y escribir registros; no puede cambiar ni borrar la base de datos.
Inicio de sesión de Microsoft
Tu contraseña la gestiona el servicio de inicio de sesión de Microsoft; Convivo nunca la ve ni la guarda. La verificación en dos pasos está a un clic en Cuenta.
Key Vault
Nuestra clave más delicada, la contraseña de administrador de la base de datos, vive en Azure Key Vault (una caja fuerte bajo llave), no en nuestro código.
Copias de seguridad
La base de datos se respalda automáticamente, así que podemos recuperarnos de un error o una caída.
Cifrado por la app
Tus notas, tu diario, tus datos de salud, las fichas de cuidado, las notas de documentos y cada archivo que subes se cifran en Convivo antes de guardarse, así que la base de datos, sus copias y el almacenamiento guardan texto ilegible, no tus palabras.
Cada acceso queda registrado
Nadie en Convivo revisa tus datos. Cada vez que una persona abre la base de datos, o cambia quién puede entrar, queda registrado y recibimos una alerta.
Microsoft Defender
Microsoft Defender for Cloud vigila nuestra base de datos, el almacenamiento de archivos y Key Vault a toda hora, atento a ataques y accesos inusuales, y nos avisa.

Reportar un problema de seguridad

Si crees que encontraste una vulnerabilidad, o que alguien más tiene acceso a tu cuenta, escribe a security@myconvivo.com. Cuéntanos qué encontraste y cómo reproducirlo, y no accedas ni cambies datos de otras personas. Te responderemos en un plazo de 3 días hábiles y te mantendremos al tanto mientras lo arreglamos.

¿Perdiste el acceso a tu cuenta?

Usa ¿Olvidó su contraseña? en la página de inicio de sesión: recibirás un código por correo y podrás elegir una contraseña nueva. Si tampoco puedes entrar a ese correo, escribe a support@myconvivo.com.