Seguridad

Última actualización: 5 sept 2026

Infraestructura

Base de datos y almacenamiento en Supabase, región Unión Europea, cifrados en reposo. Aplicación alojada en Vercel con TLS obligatorio.

Aislamiento de datos

Cada fila de la base está protegida por reglas de seguridad a nivel de fila (RLS). Un usuario solo puede leer sus propios datos y los que otros han publicado explícitamente.

Autenticación

Contraseñas cifradas (bcrypt), acceso por enlace mágico y OAuth. Sesiones de duración limitada.

Pagos

Ningún dato de tarjeta pasa por nuestros servidores. Stripe gestiona el pago, certificado PCI DSS nivel 1.

Proveedores de IA

Los datos enviados a los proveedores de IA se limitan a lo necesario y no se usan para entrenar sus modelos.

Notificar una vulnerabilidad

Escribe a security@wardrobio.com. Respondemos en 72 horas y agradecemos públicamente a los investigadores que lo deseen.