Seguridad
Cómo protege Clottr tus fotos y tus datos
Tu selfie y tu armario son personales, y así los tratamos: cifrados en cada paso, bajo llave en tu cuenta y nunca usados para entrenar IA. Te contamos cómo funciona.
Cifrado e inicio de sesión
Cifrado en cada paso
En tu móvil, de camino a nuestros servidores y en el almacenamiento, tus datos están protegidos con algoritmos y sistemas de cifrado estándar y bien revisados, mediante el cifrado integrado en iOS y Android. Las conexiones son solo HTTPS con TLS 1.2 o superior, clottr.ai impone HTTPS con HSTS y los datos almacenados se cifran con AES-256.
Cada petición se verifica
Para iniciar sesión, Clottr usa Supabase Auth, que emite tokens firmados (JWT). Nuestros servidores comprueban la firma de cada token con las claves públicas del proveedor y rechazan los tokens caducados o manipulados antes de tocar ningún dato.
Sesiones cifradas
La app guarda tu sesión iniciada, cifrada, en tu dispositivo.
Tus fotos y tus datos
Fotos bajo llave
Tus fotos se guardan de forma privada, en un almacenamiento vinculado a tu cuenta, y nunca son públicas. La app solo las carga mediante enlaces firmados de corta duración que caducan solos, y las fotos temporales se eliminan automáticamente a las 24 horas.
Sin metadatos
A las fotos que subes les quitamos los metadatos de ubicación y de cámara (EXIF), así que una imagen nunca revela dónde se hizo.
Tus datos son solo tuyos
Cada petición de una cuenta se limita a la persona que ha iniciado sesión, así que nuestros servidores solo leen o modifican datos que te pertenecen.
Tu identidad, aparte
Los datos que permiten identificarte se guardan físicamente separados de los datos de la app, en un esquema de base de datos distinto, y solo se vinculan mediante un ID de cuenta aleatorio.
Elimínalo todo, cuando quieras
Si eliminas tus datos desde los ajustes del perfil, desaparecen al instante de nuestros sistemas activos, y las copias de seguridad cifradas se purgan en un plazo de 30 días.
Protección contra abusos y mal uso de la IA
Límites de uso y cuotas
Cada función de IA tiene límites de uso y cuotas por cuenta, que frenan los abusos antes de que lleguen a nuestros sistemas.
Servidores blindados
El tráfico nos llega a través de Cloudflare, que absorbe los ataques DDoS. Nuestros servidores solo aceptan tráfico web de la red de Cloudflare, y los servicios internos no son accesibles desde internet.
Control de inyección de prompts
Los prompts de IA se revisan automáticamente antes de llegar a nuestra IA, para detectar instrucciones ocultas que intentan secuestrarla.
Moderación de contenido
Las imágenes que subes y las que generamos para ti pasan por una moderación automática de contenido, que bloquea el contenido prohibido, sobre todo los desnudos.
Importación segura de enlaces
Cuando importas un producto desde un enlace, Clottr solo consulta direcciones web públicas. Las direcciones de redes privadas e internas están bloqueadas, y cada redirección se vuelve a comprobar.
Sin entrenar IA con tus datos
Tus fotos, tu armario y tus chats nunca se usan para entrenar IA, y nuestros contratos también prohíben a nuestros proveedores de IA entrenar con ellos.
Cómo construimos y gestionamos Clottr
Registro de auditoría
La actividad en nuestros sistemas queda en registros de auditoría, con un ID de petición y la cuenta que hay detrás, para poder rastrear e investigar lo ocurrido.
Análisis de seguridad en la CI
Nuestro código y las dependencias que usa se analizan automáticamente en busca de vulnerabilidades conocidas, como parte de la integración continua (CI).
Los secretos, en secreto
Las claves y las contraseñas nunca se guardan en el código fuente, y los mensajes de error nunca revelan detalles internos.
Pagos sin datos de tarjeta
Las compras pasan por App Store o Google Play, así que nunca vemos los datos de tu tarjeta, y las notificaciones de pago que llegan a nuestros servidores se verifican.
Qué hacemos ante una brecha de datos
Si alguna vez una brecha afecta a tus datos, avisamos a la autoridad de protección de datos en un plazo de 72 horas e informamos a las personas afectadas sin dilación indebida.
Informa de un fallo de seguridad
¿Has encontrado una vulnerabilidad o algo que no cuadra? Escríbenos un correo con los pasos para reproducirlo y lo que podría hacer un atacante con ello. Revisamos el correo a diario. Te respondemos en inglés en un plazo de una semana. No accedas a datos de otras personas, ni los modifiques ni los elimines, y danos un margen razonable para solucionarlo antes de hacerlo público.
Contacto de seguridad
support@clottr.aiEste contacto de seguridad también figura en nuestro security.txt.
Preguntas frecuentes
¿Mis datos están cifrados?
Sí, en cada paso: en tu dispositivo, de camino a nuestros servidores (TLS 1.2 o superior) y en el almacenamiento (AES-256), con algoritmos y sistemas de cifrado estándar integrados en iOS y Android.
¿Quién puede ver mis fotos?
Tú, en tu cuenta. Las fotos se guardan de forma privada y solo se cargan mediante enlaces firmados de corta duración. La moderación es automática, y nadie de nuestro equipo mira una imagen salvo que alguien la denuncie, nos la envíes tú o lo exija la ley. Nuestros proveedores de IA tratan tus fotos para generar tus pruebas, pero no pueden entrenar con ellas.
¿Cómo frena Clottr la inyección de prompts?
Cada prompt se revisa automáticamente antes de llegar a nuestra IA, para detectar instrucciones ocultas y peticiones prohibidas.
¿Cómo informo de un fallo de seguridad?
Escribe un correo a support@clottr.ai con los pasos para reproducir el fallo y lo que podría hacer un atacante con él. Revisamos el correo a diario. Te respondemos en inglés en un plazo de una semana.
Menos dudas. Más looks.
Apúntate pronto. Descuento de por vida.