Seguridad

Inicio de sesión

• Tu navegador solo guarda una cookie de sesión segura que los scripts no pueden leer; la sesión vive en nuestro servidor, guardada como hash, y caduca tras un tiempo de inactividad y tras una duración máxima.
• Con Google u otro proveedor de inicio de sesión, sus tokens se usan en nuestro servidor y nunca llegan a tu navegador.
• Cerrar sesión termina la sesión en el servidor, no solo en tu navegador.
• Los intentos repetidos de inicio de sesión y otras acciones sensibles tienen límites.

Contraseñas

• Al menos 15 caracteres. Se rechazan las contraseñas comunes y las que contienen el nombre de tu email o tu nombre visible.
• Se guardan solo como un hash con sal y de alto consumo de memoria, nunca de forma legible.
• Un enlace para restablecer la contraseña vale 30 minutos, y fijar una contraseña nueva cierra tu sesión en todos los dispositivos.

La app

• Cada cambio que haces se comprueba frente a peticiones falsificadas y según el sitio del que procede.
• La app se sirve solo por HTTPS, con cabeceras que impiden que otros sitios la incrusten.
• El asistente de IA nunca ejecuta una acción arriesgada o destructiva sin tu confirmación expresa.
• Los paneles del creador de paneles con IA nunca ejecutan scripts; los datos reales solo aparecen como texto plano.

Claves y secretos

Tu propia clave API de IA permanece en la memoria de tu navegador mientras la página está abierta y nunca se guarda. Los secretos que necesita el sistema de pagos están cifrados en nuestros servidores.

Pagos

Navrya nunca custodia las claves de tu wallet y nunca te pedirá tu clave privada ni tu frase de recuperación. Paga solo el importe exacto a la dirección que muestra la factura dentro de la app.

Informar de un problema

¿Has encontrado un fallo de seguridad? Abre un ticket en Soporte en la categoría Técnico con los detalles y cómo reproducirlo. Por favor, no accedas a datos de otras personas ni interrumpas el servicio mientras pruebas.