Datos y Cumplimiento

Seguridad técnica

• Datos en tránsito: conexión HTTPS administrada por la plataforma de alojamiento
• Contraseñas: hash con bcrypt (cost 10), nunca en texto plano
• Sesiones: identificadores aleatorios; en la base se conserva únicamente su huella SHA-256
• Claves de automatización: ocultas en el panel y regenerables por el usuario
• Cookies: httpOnly, SameSite=strict y secure en producción
• Aislamiento por usuario: las consultas autenticadas filtran los registros por propietario

Headers de seguridad activos

• Content-Security-Policy
• Strict-Transport-Security (HSTS 2 años + preload)
• X-Frame-Options: SAMEORIGIN
• X-Content-Type-Options: nosniff
• Referrer-Policy: strict-origin-when-cross-origin
• Permissions-Policy: camera=(), microphone=(), geolocation=()

Cumplimiento regulatorio

• México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)
• Privacidad: aviso y canal de contacto para ejercer derechos ARCO
• Pagos: se procesan mediante Stripe; Anota no almacena números completos de tarjeta
• Google APIs: acceso mediante OAuth a archivos creados por Anota y a Google Sheets

Aislamiento de datos por usuario

Cada movimiento se vincula con su propietario. La aplicación valida la sesión o la clave de automatización y limita las consultas a la cuenta correspondiente. Ningún sistema es infalible; si detectas actividad extraña, cierra sesión, regenera tu clave y repórtala.

Tu Google Sheet privada

Cuando conectas tu cuenta de Google, creamos una hoja llamada "Anota — Mis Anotaciones" en tu propio Google Drive. Nosotros solo escribimos filas ahí; nunca la almacenamos, replicamos ni respaldamos. Si eliminas nuestro acceso desde tu cuenta Google, dejamos de escribir instantáneamente.

Incidentes de seguridad

Si confirmamos un incidente que afecte tus datos, te informaremos sin demora indebida, conforme a las obligaciones aplicables y con las medidas recomendadas.

Solicitudes de eliminación

Puedes solicitar la eliminación completa de tus datos cuando quieras. Escribe a info@jupaficonsultores.com. Ejecutamos el borrado en máximo 30 días naturales y te confirmamos por email.

Reporte responsable de vulnerabilidades

Si detectaste una vulnerabilidad de seguridad, repórtala en privado a info@jupaficonsultores.com con el asunto "Security Report". Evita publicar detalles mientras investigamos el reporte.