Seguridad

Inicia sesión con email y contraseña (guardadas con hash bcrypt) o con Google o GitHub vía OAuth. Las sesiones usan tokens JWT con refresco rotativo, revocación al cerrar sesión, protección contra falsificación de peticiones entre sitios y límite de intentos en los endpoints de autenticación. La autenticación en dos pasos aún no está disponible.

Tus tareas, proyectos y notas viven en nuestra base de datos y están limitados a tus espacios de trabajo: solo ves aquello de lo que eres miembro, y los agentes conectados no ven más que tú. Puedes exportar tus datos como JSON en cualquier momento y borrar tu cuenta, lo que elimina tus datos. No vendemos información personal. El cifrado en reposo más allá del que ofrece nuestra base de datos, y los programas de cumplimiento certificados, no están evidenciados hoy.

Las funciones de IA hoy usan Google Gemini: el contenido necesario para responder tu petición se envía a la API de Google bajo sus términos de datos de API. Nada se envía a ningún otro sitio para procesamiento de IA. Las integraciones que conectes (por ejemplo Google Calendar o Slack) intercambian solo los datos necesarios para la función que activaste.

El cobro aún no está activo, así que no recogemos datos de pago. Cuando se active, los pagos los procesará Stripe y los datos de tu tarjeta nunca tocarán nuestros servidores.

En la hoja de ruta: inicio de sesión único (SSO/SAML) para organizaciones, un acuerdo de tratamiento de datos (DPA) publicado y un camino hacia SOC 2. Aparecen en la página de precios como planeados y se anunciarán en el changelog cuando estén listos.