Seguridad y protección de datos

Cifrado

• En tránsito: todo el tráfico hacia y desde recoverytrauma.com se sirve a través de HTTPS/TLS.
• En reposo: los datos son cifrados en reposo por nuestro proveedor de base de datos gestionada.

Autenticación

• Las contraseñas se procesan con hash y sal en el servidor; nunca vemos tu contraseña en texto plano.
• Comprobamos las contraseñas nuevas y modificadas con la base de datos Have I Been Pwned para bloquear contraseñas que se sabe que han sido comprometidas.

Controles de acceso

• La seguridad a nivel de fila está habilitada en cada tabla que contiene datos de los miembros. Tu diario, diario de sueños, registros y elementos guardados solo son visibles para ti.
• Los roles administrativos se almacenan en una tabla dedicada y protegida por separado; las cuentas ordinarias no pueden escalar privilegios.
• Las credenciales del servicio nunca llegan al paquete del navegador.

Divulgación responsable

¿Has encontrado un problema de seguridad? Por favor, envía un correo electrónico a security@recoverytrauma.com con los detalles y los pasos para reproducirlo. Te responderemos en un plazo de 72 horas.