Política de seguridad

• Las contraseñas se guardan cifradas con bcrypt, un algoritmo irreversible: nadie puede leerlas.
• Tu sesión caduca a los 30 días, y al cambiar o restablecer la contraseña se cierran las demás sesiones.
• Cambiar el correo o eliminar la cuenta exige tu contraseña actual, y el correo nuevo debe verificarse.
• Limitamos los intentos de inicio de sesión, registro, recuperación de contraseña y contacto para frenar ataques automatizados.
• Los códigos de recuperación de contraseña se guardan cifrados, caducan a los 15 minutos y se invalidan tras 5 intentos fallidos.

• Todo el tráfico viaja cifrado con HTTPS.
• Cada usuario solo puede ver y modificar su propio contenido. Las funciones de administración están restringidas por roles y permisos, verificados en el servidor en cada petición.
• La base de datos no es accesible desde internet: solo la aplicación puede conectarse a ella.
• El sitio aplica cabeceras de seguridad (Content-Security-Policy, protección contra clickjacking y otras) para reducir el riesgo de ataques en el navegador.
• Hacemos copias de seguridad periódicas de la base de datos.
• Revisamos las dependencias del proyecto en busca de vulnerabilidades conocidas y las actualizamos.

• Usa una contraseña larga y que no uses en otros sitios.
• Cierra sesión cuando uses TaskFlow en un dispositivo compartido.
• Desconfía de correos que pidan tu contraseña: TaskFlow nunca te la pedirá por correo. Nuestros correos llegan desde la dirección [email protected].

Si encuentras un fallo de seguridad, escríbenos a [email protected] con una descripción y los pasos para reproducirlo. Te pedimos que:

• No accedas, modifiques ni borres datos de otros usuarios.
• No hagas pruebas que degraden el servicio (por ejemplo, de denegación de servicio).
• Nos des un tiempo razonable para corregirlo antes de hacerlo público.

Responderemos lo antes posible y te mantendremos al tanto. No emprenderemos acciones legales contra quien reporte de buena fe siguiendo estas pautas.

Si un incidente de seguridad afecta a tus datos personales, lo investigaremos, tomaremos medidas para contenerlo y te lo comunicaremos, junto con la Autoridad Nacional de Protección de Datos Personales cuando la ley lo exija. Más información sobre tus datos en la Política de privacidad.