Seguridad

Las conexiones al servicio usan HTTPS/TLS. Nuestros proveedores de base de datos, alojamiento y medios aplican cifrado y controles de acceso a los datos almacenados dentro de sus respectivos programas de seguridad.

La autenticación se realiza mediante Supabase y los proveedores de identidad compatibles. No recibimos la contraseña de tu proveedor de identidad. Las API privadas validan la cuenta con la que has iniciado sesión y el acceso a los datos sensibles de la base de datos se limita a rutas del servidor, con Row-Level Security como protección adicional.

Nuestra infraestructura usa Supabase para la autenticación y PostgreSQL, Cloudflare para distribuir y almacenar medios, Vercel para alojar la web y Upstash para limitar solicitudes. Los accesos se restringen según su finalidad y las áreas públicas y privadas del producto se separan en la capa de API.

Usamos una configuración restringida de Sentry para diagnosticar fallos y errores, sin grabación de sesiones ni analítica publicitaria. Supervisamos las anomalías de seguridad y los intentos de acceso no autorizados. Si ocurre un incidente de seguridad, investigamos, contenemos y solucionamos el problema, y te informamos cuando la ley lo exige.

Los perfiles infantiles están protegidos por controles parentales. Usan un nombre visible, un avatar predeterminado y una preferencia general de nivel de contenido; no solicitamos la fecha exacta de nacimiento ni los datos de contacto del menor. Los controles de seguridad de la IA reducen los riesgos, pero no son perfectos: por eso los adultos revisan las historias y añaden expresamente los contenidos terminados a Espacio Familiar. Los perfiles infantiles no pueden acceder al área de la Comunidad para adultos ni crear o publicar historias.

Si descubres una vulnerabilidad de seguridad en nuestra plataforma, infórmanos de forma responsable en security@elenstoryai.com. Te pedimos que nos des un plazo razonable para investigar y solucionar el problema antes de hacerla pública. Agradecemos el trabajo de la comunidad de investigación en seguridad para proteger a nuestros usuarios.