Política de privacidad

En Shasafsec tomamos la privacidad en serio. Esta política explica qué datos guardamos y cómo los protegemos.

Datos que almacenamos

Cuando creás un secreto, almacenamos: el contenido encriptado, la clave encriptada, el identificador único y un hash SHA-256 del correo del destinatario. No guardamos el correo en texto plano ni el contenido del secreto sin encriptar.

Encriptación

Los secretos se cifran con AES-256-GCM y la clave se envuelve con RSA-4096 generado en el servidor. La clave privada RSA reside en el servidor y nunca se transmite.

Eliminación

El secreto se elimina de la base de datos inmediatamente después de ser revelado. Los secretos no vistos expiran y se eliminan automáticamente.

Calificaciones

Las calificaciones y comentarios que dejás son almacenados de forma separada y mostrados de forma anónima en la página principal.

Contacto

Para consultas sobre privacidad, escribinos a privacy@civaaicorp.com.