🔐 Seguridad en CountTogether

Nuestro enfoque

En CountTogether, nos tomamos en serio la seguridad de tus datos. Diseñamos y operamos nuestros sistemas con un enfoque en minimizar el riesgo y proteger la información del usuario.

Comunicación segura

Toda la comunicación entre tu dispositivo y nuestros servicios está cifrada mediante HTTPS.

• Soporte para estándares TLS modernos (TLS 1.2 y 1.3)
• Conexiones WebSocket seguras (wss://)

Alojamiento de Datos e Infraestructura

La infraestructura de CountTogether está alojada en Alemania, dentro de la Unión Europea. Todos los datos principales de la aplicación (cuentas, contadores y actividad) se procesan y almacenan en servidores ubicados en la UE, conforme al Reglamento General de Protección de Datos (RGPD) y a la legislación alemana de protección de datos aplicable.

• Los sistemas de producción están aislados de los entornos de desarrollo y pruebas para reducir el riesgo de exposición accidental de datos.
• Cuando un servicio opcional de terceros (por ejemplo, analítica) procesa datos fuera de la UE, lo hace únicamente con su consentimiento y bajo un mecanismo legal de transferencia reconocido. Consulte nuestra Política de Privacidad para más detalles sobre cada responsable del tratamiento.

Seguridad de la cuenta

Implementamos medidas estándar para proteger las cuentas de usuario, incluyendo:

• Hashing seguro de contraseñas usando prácticas estándar del sector
• Limitación de velocidad para reducir el riesgo de ataques automatizados

Se anima a los usuarios a elegir contraseñas fuertes y únicas.

Protección de datos

Solo recopilamos y almacenamos los datos necesarios para proporcionar nuestro servicio.

• Los datos se almacenan en bases de datos seguras
• Toda la transmisión de datos está cifrada

Los datos de los contadores no se conservan indefinidamente: los contadores inactivos se eliminan automáticamente tras un período de inactividad, y puede eliminar permanentemente toda su cuenta y los datos asociados en cualquier momento desde la aplicación.

Para más detalles, consulta nuestra Política de privacidad.

Monitoreo y fiabilidad

Monitoreamos continuamente nuestros sistemas para detectar y responder a problemas.

• Registro centralizado y monitoreo del sistema
• Seguimiento de errores para identificar y resolver problemas rápidamente

Divulgación responsable

Si descubres una vulnerabilidad de seguridad, por favor repórtanosla:

Correo electrónico: security@counttogether.app

Confirmamos la recepción de los informes con prontitud, investigamos cada envío y mantenemos informado al comunicante mientras se desarrolla e implementa una solución.

Apreciamos la divulgación responsable e investigaremos todos los informes válidos.

Mejora continua

La seguridad es un proceso continuo. Mejoramos continuamente nuestros sistemas y prácticas para proteger mejor a nuestros usuarios.

Salón de la fama

Estamos agradecidos a los investigadores de seguridad que nos han divulgado vulnerabilidades de forma responsable.