Seguridad

Revisión del texto: 2026-10-15

Qué hace el servicio

Las conexiones con este sitio, la app y el servidor van cifradas por HTTPS.
En la beta solo entra quien tiene invitación. El servidor comprueba la firma, el emisor, el correo y la caducidad de cada acceso.
Tu conversación vive en tu dispositivo. El servidor no guarda transcripciones: solo el estado técnico mínimo, con claves seudónimas y plazos de caducidad (ver privacidad).
Si el borrado automático de lo caducado falla o se retrasa, el servidor deja de admitir conversaciones nuevas hasta que vuelve a funcionar.
Los datos de tarjeta van directamente a Stripe; Moritura no los ve. Los avisos de pago se aceptan solo si su firma es válida, y cada aviso se procesa una sola vez aunque llegue repetido.
La sesión de tu cuenta en la app web se guarda solo en memoria, no en el almacenamiento del navegador.
Los registros técnicos excluyen contraseñas, tokens, cabeceras de autorización y cookies.
Leer datos internos de forma excepcional exige una autorización firmada para un motivo y una petición concretos, que caduca y no se puede reutilizar. Cada acceso queda registrado 90 días.

No hemos pasado una auditoría independiente ni una prueba de intrusión, y no tenemos certificaciones de seguridad. Ningún servicio es completamente seguro.

Comunicar una vulnerabilidad

Escribe a [email protected] con el asunto «Seguridad». Cuéntanos qué has encontrado, dónde, cómo reproducirlo y qué impacto crees que tiene. Confirmaremos que lo hemos recibido en un máximo de 2 días hábiles.

Danos tiempo para corregirlo antes de hacerlo público y acordamos contigo cuándo contarlo. Mientras pruebas, no accedas a datos de otras personas, no los modifiques ni los borres, no degrades el servicio y no uses ingeniería social. No envíes credenciales, tokens ni datos personales que no hagan falta para entender el fallo.

Incidentes

No hay una página pública de estado del servicio. Si un incidente afecta a tus datos personales, lo notificaremos a la Agencia Española de Protección de Datos y te avisaremos por el medio de contacto que tengamos, en los casos en que lo exige la ley. Contaremos lo que sabemos y lo que todavía no.