Un servicio que vigila el mundo por ti nunca debe convertirse en un riesgo. Estas son las salvaguardas de Reality Radar.
Cuando registras una URL, nuestro sistema solo se conecta a direcciones públicas. Bloqueamos redes privadas, localhost y metadatos de la nube, revalidamos cada redirección, comprobamos el DNS al conectar y limitamos tamaño, tiempo y tipo de contenido.
El texto de páginas externas se trata como datos, nunca como instrucciones. Los resúmenes de IA deben citar la evidencia, siguen un esquema JSON estricto y, si algo falla, se sustituyen por resúmenes basados en reglas.
Las contraseñas se guardan con hash scrypt. Los tokens de sesión son aleatorios, se almacenan solo como hash, viajan en cookies HttpOnly, Secure y SameSite, y las peticiones que cambian datos exigen un origen coincidente.
Cada petición sobre tus elementos, avisos o espacios se comprueba en el servidor. Los elementos familiares solo los ven los miembros que invitaste.
Nunca pedimos contraseñas de otros servicios, acceso bancario ni tu bandeja de entrada. La analítica usa un identificador con hash que rota a diario; no guardamos direcciones IP sin procesar.
Exporta todo en JSON o CSV y elimina tu cuenta y tus datos al instante desde los ajustes.
Política de seguridad de contenido estricta, HSTS, sin rastreadores de terceros, límites de peticiones en cada punto, webhooks firmados contra repeticiones y claves de API revocables.
Escríbenos a projectteamforyou@gmail.com y consulta /.well-known/security.txt. Respondemos en pocos días laborables y damos crédito a quien lo desee.
Añade tres cosas que tengas. Nosotros nos encargamos del resto.
