1. Cómo protegemos tus datos

• Nunca te pedimos la clave de tu banco ni tenemos forma de mover tu dinero. Leemos los avisos que tus bancos y plataformas te mandan al correo, solo si tú lo conectas.
• Todo viaja cifrado (TLS), también entre nuestros propios servicios.
• El permiso para leer tu correo se guarda cifrado con AES 256 GCM, con la llave fuera de la base de datos. El contenido de los correos se procesa en memoria y no se guarda.
• Puedes desconectar tu correo en cualquier momento desde la app, y borrar tu cuenta con todos sus datos.

El detalle de qué datos tratamos y por cuánto tiempo está en la política de privacidad.

2. Cómo avisarnos de un fallo

1. Escríbenos a hablemos@fridoom.com con el asunto «Seguridad»: qué encontraste, cómo reproducirlo y qué alcance tiene.
2. Te confirmamos que lo recibimos y te contamos cómo va el arreglo.
3. Danos un plazo razonable para arreglarlo antes de publicar nada.

Con tu permiso, te damos el crédito cuando publiquemos el arreglo.

3. Mientras investigas

• No accedas a datos de otras personas más allá de lo necesario para demostrar el fallo, y no los cambies ni los borres. Usa tu propia cuenta para probar.
• No interrumpas el servicio ni hagas pruebas de denegación de servicio.
• No engañes al equipo ni a los usuarios para conseguir acceso.
• No pruebes contra bancos, plataformas ni otros servicios de terceros.

Estas reglas también están en el archivo security.txt del sitio.