Seguridad y privacidad

Dónde están tus datos

En esta versión no hay servidor: todo lo que creas (cuenta, fichas, fotos, mensajes) se guarda en el dispositivo donde lo creas. Nadie de Noolvidamos puede verlo, y si borras los datos del navegador o desinstalas la app, se van contigo. Cuando llegue el servidor, se avisará y se pedirá consentimiento antes de mover nada.

Tu cuenta y tu contraseña

• La contraseña nunca se guarda tal cual: se guarda una huella (PBKDF2 con SHA-256 y 150.000 vueltas, con una sal propia por cuenta) que no se puede deshacer.
• Mínimo 8 caracteres, y rechazamos las contraseñas más usadas del mundo y las que contienen tu nombre o tu correo.
• Cinco intentos fallidos seguidos bloquean la entrada un minuto; en la recuperación, cinco minutos.
• La sesión caduca sola tras 30 días sin usar la cuenta. Puedes cerrarla cuando quieras desde Mi perfil.
• La recuperación va por pregunta de seguridad porque aún no hay correos. Elige una respuesta que solo sepas tú.

Qué ve la comunidad

• De cada mascota se ve su nombre, su especie, su edad, su foto y las publicaciones que marques como públicas. Las privadas solo las ves tú.
• El microchip nunca se muestra a nadie: solo sirve para que cada ficha sea de un animal real y único.
• Tu correo no se muestra nunca. Puedes elegir en Mi perfil que solo se vea tu nombre de pila.
• En Mi perfil decides si aceptas mensajes de otras familias o de nadie.

Cómo está protegida la web

• Todo lo que escribes se limpia y se recorta antes de guardarse, y se escapa al mostrarse: nadie puede colar código en un comentario o un nombre.
• Las fotos se vuelven a codificar en el dispositivo antes de guardarse (fuera metadatos como la ubicación), y solo se admiten imágenes.
• La web lleva una política de contenido estricta (CSP): solo carga sus propios archivos, no ejecuta scripts externos ni envía datos fuera.
• Al publicarla, el servidor añade cabeceras de seguridad (HTTPS obligatorio, sin incrustar en otras webs, sin rastreo de referencia).
• Las apps de Mac y Windows abren solo la web que llevan dentro, con Node aislado y sin permisos de cámara, micrófono ni ubicación.

Tus derechos

• Borrar tu cuenta con todo lo tuyo (fichas, fotos, mensajes, me gusta, comentarios) desde Mi perfil, en cualquier momento.
• Cambiar tu correo, tu contraseña y tus preferencias de privacidad desde Mi perfil.
• Cuando exista servidor, podrás pedir una copia de tus datos y ejercer los derechos de acceso, rectificación y supresión que marca el RGPD.

Consejos para ti

• No pongas en las publicaciones tu dirección ni el barrio exacto; con la ciudad es suficiente.
• Si alguien te pide dinero, datos del chip o de tu cuenta por mensaje, no contestes y cuéntanoslo.
• Usa una contraseña que no uses en ningún otro sitio.