Dónde se guarda, quién puede abrirlo y qué pasa cuando alguien se va.

La versión corta

Seis hechos. Dos tienen salvedades.

• Los archivos y la base de datos están en Supabase, en Estados Unidos.
• Todo viaja por una conexión cifrada y se almacena cifrado.
• Las reglas de acceso se aplican en la propia base de datos, no solo en la app. Se cumplen sin importar cómo se consulten los datos. La única vía fuera de esa comprobación es un enlace firmado a un archivo que ya se entregó: funciona como un token al portador hasta que vence. El límite es su vencimiento, no la comprobación de membresía. Esos plazos son cortos y se indican abajo.
• Un espacio de trabajo nunca puede ver los archivos de otro.
• Quitar la membresía de alguien termina su acceso de inmediato. Hay un límite que debes conocer: un enlace a un archivo que su app ya abrió sigue funcionando hasta que vence. Son cinco minutos para una foto y hasta cuatro horas para un video.
• No mostramos publicidad, no te rastreamos en otras apps y no vendemos nada a nadie. Sí usamos análisis de uso del producto e informes de fallos. Ambos se indican abajo.

Quién puede ver qué

Las reglas que aplica la base de datos

No son acuerdos que le pedimos al equipo que siga. Son condiciones de la consulta.

• Una foto en un álbum es visible para todos en ese espacio de trabajo. Los álbumes existen para compartir.
• Una foto fuera de un álbum solo es visible para quien la subió, el propietario del espacio de trabajo y los administradores.
• Los miembros pueden editar sus propios archivos. Los administradores y propietarios pueden editar y aprobar archivos.
• Nadie fuera de tu espacio de trabajo puede ver nada de eso.

Inicio de sesión

Vinculado a un correo que tú controlas

El dashboard usa un correo y una contraseña. Te envía un enlace por correo para crearla o restablecerla. La app de iOS inicia sesión con un código de un solo uso enviado a ese correo. Así no tienes que escribir una contraseña en el teléfono. La sesión se guarda en el llavero de iOS del dispositivo.

Subprocesadores

Una lista corta a propósito

Estas empresas procesan datos para que el producto funcione, sin usarlos para sus propios fines. Todas tienen contrato con nosotros salvo una. La excepción es OpenStreetMap. Su servicio Nominatim es público y gratuito. Lo usamos bajo su política de uso, no mediante un acuerdo. Conviene saberlo si tu revisión distingue entre ambos.

• Supabase: la base de datos y los archivos multimedia, en Estados Unidos.
• Resend: envía por correo los códigos de inicio de sesión y los restablecimientos de contraseña. También transmite el formulario de solicitud de acceso de este sitio: nombre, correo, empresa y una descripción de los eventos que organizas. Envía las invitaciones de membresía, que incluyen el correo invitado, el nombre de la organización que invita y un enlace de instalación.
• Apple: distribuye la app a través de TestFlight y el App Store.
• PostHog: análisis de uso del producto en la app de iOS: qué pantallas se abren, si las capturas y cargas se completan y algunas acciones, como crear un álbum o asignarle archivos, con la cantidad de elementos asignados. La reproducción de sesiones está desactivada.
• Sentry: informes de fallos y errores de la app de iOS. La recopilación automática de información personal está desactivada y las URL de las solicitudes se eliminan de su registro, porque una URL firmada es una credencial. Recibe el identificador de tu cuenta para vincular un fallo con la sesión que lo produjo. PostHog recibe el mismo identificador.
• Expo: entrega actualizaciones de código inalámbricas. La app consultau.expo.dev cada vez que se abre en versiones de producción y de vista previa, y descarga una actualización cuando se publica. La consulta incluye información del dispositivo y de la versión, nunca archivos multimedia ni datos de la cuenta. Para una revisión de seguridad, conviene decirlo claramente: una actualización inalámbrica cambia el JavaScript que se ejecuta en el dispositivo sin pasar por la revisión del App Store. Por eso se confía en Expo para lo que hace la app, no solo para cómo se distribuye.
• OpenStreetMap: convierte coordenadas en un nombre de lugar mediante su servicio Nominatim, bajo la política de uso de ese servicio. Recibe la ubicación del archivo o la que lee la propia app cuando alguien toma una foto dentro de Team Capture. Nunca recibe la foto.

Todavía no

Lo que aún no está desarrollado

Una página de seguridad que solo enumera fortalezas es un anuncio. Esto es lo que falta hoy.

• El inicio de sesión único aún no está desarrollado. Aparece en el plan Business porque está previsto, no porque esté disponible hoy.
• Eliminar un archivo lo marca como eliminado y lo quita del producto, pero aún no borra el archivo almacenado. Escríbenos y lo borraremos.
• Cada persona puede eliminar lo que subió. No hay un control de administrador para eliminar los archivos de otra persona, ni en la app ni en el dashboard. Para quitar cualquier otra cosa hay que escribirnos. Eso no basta para un espacio de trabajo a gran escala y está en la lista de cosas por corregir.
• Cuando se cierra un espacio de trabajo, sus registros se eliminan. Los archivos almacenados se borran a pedido, no de forma automática.
• No tenemos certificación de seguridad de terceros. Si tu proceso de compras la requiere, dínoslo desde el principio.