Seguridad

Chillswitch está operada por Modernaut LLC. La seguridad es un proceso, no una garantía. Esta página describe la arquitectura actual y una vía de notificación de buena fe; no promete que el servicio sea invulnerable.

Protecciones actuales

• Cifrado de transporte en las conexiones de la app y del sitio web.
• Sellado en el dispositivo del contenido de los avisos dentro de la app, antes de que llegue al servicio.
• Avisos y avisos de todo en orden firmados dentro de la app, con un estado visible de «sin verificar» cuando la validación falla.
• Protección de las claves del dispositivo respaldada por hardware donde sea compatible, con un informe veraz cuando se usa una alternativa.
• Campos sensibles de la base de datos cifrados y hashes con clave para hacer coincidencias sin consultas rutinarias en texto sin cifrar.
• Límites de frecuencia, bloqueo de cuentas, seguimiento del estado de entrega, gestión de mensajes no entregados y registros de auditoría de seguridad mínimos y con hash.

Límites importantes

El servidor no puede leer el contenido sellado de los avisos dentro de la app, pero sí procesa metadatos de relaciones entre cuentas, horarios, enrutamiento, entrega, red, consentimiento, facturación y seguridad. Los SMS no tienen cifrado de extremo a extremo y son visibles para Modernaut, Twilio, los operadores y los dispositivos de los destinatarios. Un dispositivo desbloqueado o comprometido puede dejar expuestas las claves y los datos visibles. Ningún canal de notificación está garantizado.

Informar de una vulnerabilidad

Escribe a [email protected] con una descripción breve, la URL o la versión de la app afectada, los pasos para reproducir el problema, su impacto y una forma segura de contactar contigo. No incluyas códigos de recuperación reales, claves privadas, números de teléfono, tokens de compra, ubicaciones ni contenido de otra persona.

Investigación de buena fe

Usa cuentas sintéticas y las mínimas pruebas necesarias para demostrar un problema. No accedas a los datos de otra persona, no uses ingeniería social, no realices ataques de denegación de servicio ni pruebas de gran volumen, no perjudiques la entrega de confirmaciones ni de avisos, no envíes SMS sin consentimiento, no eludas los límites de frecuencia, no conserves datos y no divulgues públicamente un problema sin resolver antes de que Modernaut haya tenido una oportunidad razonable de investigarlo.

Cuando la investigación se realiza de buena fe dentro de estos límites, Modernaut no tiene intención de recomendar acciones legales basadas únicamente en esa investigación. Esta declaración no autoriza conductas ilícitas, no obliga a terceros, no constituye un programa de recompensas por errores ni renuncia a derechos ante violaciones de la privacidad, extorsión, destrucción de datos o interrupción del servicio.

Respuesta y divulgación

Acusaremos recibo de los informes y los clasificaremos según nuestra capacidad operativa, los priorizaremos según su impacto en los usuarios y coordinaremos la corrección y la divulgación de buena fe. No prometemos un plazo fijo de respuesta ni de corrección. Si hay una exposición urgente de datos reales de usuarios, indícalo con claridad en el asunto, sin incluir los datos en sí.

Otra información

Lee la política de privacidad para saber cómo se tratan los datos, y Conoce los límites para conocer las limitaciones de entrega y de los dispositivos.