Cuentas
- Contraseñas de al menos 10 caracteres con mayúscula, minúscula y número, guardadas cifradas.
- Confirmación obligatoria del email antes de entrar.
- Links de recuperación de un solo uso que vencen en una hora.
- Aviso por email cuando cambia tu contraseña o tu email.
- Opción de cerrar la sesión en todos tus dispositivos.
Datos
- Cada cuenta solo puede leer y modificar sus propios datos: lo exige la base de datos con reglas por fila, aunque alguien manipule la página.
- Las fotos se guardan en un espacio privado y se muestran con enlaces temporales. Antes de subirlas se reducen y se les borran los datos ocultos, como la ubicación GPS.
- Toda la comunicación viaja cifrada (HTTPS).
- Las claves administrativas nunca llegan al navegador.
Sitio
- Política de seguridad de contenido que bloquea scripts de terceros (salvo la protección contra bots y las estadísticas de Cloudflare).
- Las funciones que todavía no están listas quedan cerradas en el servidor, no solo ocultas.
Reportar un problema
Si encontrás una vulnerabilidad, contactá a soporte en jupa.app@gmail.com con el asunto “Seguridad”. Te respondemos rápido y agradecemos el aviso responsable.