Seguridad y privacidad
Tu lista de tareas puede contener cosas que prefieres guardar para ti. Esta página explica — en lenguaje claro, sin marketing — cómo se protegen tus datos, qué podemos ver y qué no. Se mantiene sincronizada con lo que el software hace realmente.
Cómo se protegen tus datos
Cifrado en tránsitoTodo viaja únicamente por HTTPS. Se indica a los navegadores (HSTS) que nunca usen una conexión sin cifrar, y las reglas de seguridad de contenido impiden que scripts externos se ejecuten en el sitio.
Cifrado en discoTus tareas, notas y adjuntos se almacenan cifrados con AES-256-GCM — el estándar que usan los bancos. La clave se guarda separada de los datos, de modo que los archivos de la base de datos o las copias de seguridad por sí solos son ilegibles.
Tu contraseñaNunca se almacena. Solo guardamos un hash scrypt con sal — una huella unidireccional deliberadamente lenta de calcular, lo que hace impracticable el descifrado masivo de contraseñas. Nunca vemos ni registramos la contraseña en sí.
Protección de inicio de sesiónLas contraseñas incorrectas repetidas bloquean la cuenta durante un periodo de espera — incluso cuando los intentos provienen de muchas direcciones de red diferentes.
Sesiones que controlasIniciar sesión crea una sesión que puedes ver y revocar: el botón Dispositivos de la app lista cada navegador con sesión iniciada, con cierre de sesión en un solo clic. Cambiar tu contraseña cierra automáticamente la sesión en todos los demás dispositivos. Las sesiones inactivas caducan por sí solas.
AdjuntosLos archivos que adjuntas se almacenan cifrados, se sirven solo a tu propia cuenta y se entregan con reglas estrictas del navegador (sandboxing) para que un archivo subido nunca pueda ejecutarse como código en el sitio.
Aislamiento del espacio de trabajoCada espacio de trabajo es un almacén independiente. No hay ninguna consulta, URL o id que alcance las tareas de otra persona — el acceso a los archivos se comprueba contra tu propia sesión en cada petición.
Categorías bloqueadasUna categoría con contraseña se aplica en el servidor, no solo se oculta en el navegador: sus tareas se retienen de todas las respuestas hasta que la desbloqueas.
Qué podemos y qué no podemos ver
La honestidad importa más que una afirmación que suene perfecta, así que aquí está la línea exacta: los datos están cifrados en disco, pero el servidor necesariamente los descifra mientras atiende tus peticiones — como casi cualquier app web (incluida la mayoría de las apps de tareas conocidas). Lo que eso significa:
No podemosLeer tu contraseña. Leer tus datos desde los archivos de disco o las copias de seguridad sin la clave guardada por separado. Ver las tareas de otro usuario a través de la app, nunca.
Técnicamente podríamosUn administrador del servidor podría, en principio, leer el contenido de las tareas mientras el servicio está en funcionamiento. No lo hacemos — no hay analíticas, perfilado ni publicidad en ninguna parte del producto — pero mereces conocer el límite.
Hoja de rutaEl verdadero cifrado de extremo a extremo — donde el contenido de las tareas se cifra en tu navegador y el servidor solo almacena texto cifrado que nadie más que tú puede abrir — está en desarrollo, junto con el inicio de sesión opcional en dos pasos.
Qué no hacemos
Sin seguimientoSin scripts de analítica, sin redes publicitarias, sin cookies más allá de las que inician tu sesión.
Sin venta de datosTus datos no se comparten ni se venden a nadie. Existen para mostrar tu página, nada más.
Sin dependencia forzadaTus tareas son tuyas. Exporta todo en formato JSON o elimina toda tu cuenta desde dentro de la app (Dispositivos → Tus datos); las copias de seguridad cifradas se rotan en un plazo breve.
ContactoPreguntas sobre seguridad o privacidad: support@taskspage.com. Consulta también la política de privacidad y las condiciones.