Así protegemos tu proyecto, los datos de tus aplicaciones y a tus visitantes, sin tecnicismos.

Los archivos que subes

• Tus archivos nunca se ejecutan durante la revisión; solo se leen.
• Los archivos .env de tu zip no se publican. Solo los valores públicos con los prefijos VITE_, NEXT_PUBLIC_, PUBLIC_, REACT_APP_ se pasan a la compilación. Estos valores se incrustan en el código de la página, así que los visitantes pueden verlos. Las contraseñas y claves de API las introduces aparte en los ajustes de tu aplicación; se guardan cifradas y nunca se vuelven a mostrar, ni siquiera a ti.
• Si vemos una clave o contraseña expuesta en tus archivos, te avisamos antes de publicar.

Las aplicaciones funcionan por separado

• Cada aplicación de servidor se ejecuta en su propio contenedor, con sus propios límites de procesamiento y memoria.
• Cada aplicación tiene su propia base de datos; una aplicación no puede acceder a los archivos ni a los datos de otra.
• Los archivos de los sitios web solo se muestran a los visitantes; nunca se ejecutan como código en el servidor.
• Todas las direcciones se abren por HTTPS, mediante una conexión cifrada.

Tus datos

• Tus proyectos publicados y bases de datos se guardan en servidores que gestionamos nosotros y no se copian a un servicio en la nube de terceros. Cuando se publica una versión nueva, la anterior se elimina.
• La contraseña de tu cuenta solo se guarda como un resumen irreversible; ni siquiera nosotros podemos verla.
• Cuando eliminas una aplicación, sus archivos, ajustes, bases de datos y registros de publicación se borran en pocos minutos.
• La dirección de una aplicación eliminada nunca se entrega a otra persona, así tus enlaces antiguos nunca llevarán al sitio de otro.

Tu cuenta

• Las cuentas nuevas se abren con verificación de correo electrónico; los formularios de registro e inicio de sesión están protegidos contra la creación automática de cuentas y los intentos de adivinar contraseñas.
• No se pueden elegir direcciones que contengan nombres de bancos, instituciones públicas o marcas conocidas, lo que frena los sitios de imitación.

Abusos

Cada sitio del plan Gratis tiene un pequeño enlace «Denunciar» en una esquina. Revisamos las denuncias en 24 horas los días laborables; los sitios denunciados por varias personas en poco tiempo por phishing o malware se suspenden sin esperar a la revisión. Los detalles están en la página Uso aceptable.

¿Has encontrado un fallo de seguridad?

Si crees que has encontrado un fallo de seguridad en Ai to App, escríbenos desde la página de contacto con el asunto «Seguridad». Te respondemos en 24 horas los días laborables. Te pedimos que no compartas los detalles hasta que esté corregido.