Seguridad

Aislamiento real entre usuarios (Row Level Security)

Cada tabla de nuestra base de datos tiene reglas de seguridad a nivel de fila (Row Level Security de PostgreSQL) — no es una capa de la aplicación que se pueda saltar, es la propia base de datos la que impide que un usuario lea o modifique datos de otro, incluso si hubiera un error en nuestro código. Cuando compartes un apunte o una tarea con alguien, esas reglas se amplían de forma explícita solo para ese recurso y esa persona — nunca al revés.

Contraseñas y sesiones

• Las contraseñas nunca se guardan en texto plano — se procesan con algoritmos de hash estándar de la industria (bcrypt) antes de tocar la base de datos.
• Las sesiones viven en cookies httpOnly (inaccesibles desde JavaScript, incluido código malicioso que pudiera colarse en la página) — nunca en el almacenamiento local del navegador.
• Puedes iniciar sesión con Google o con usuario/contraseña; ambos caminos exigen usuario y contraseña propios en tu cuenta, como respaldo si alguna vez pierdes acceso a tu Google.

Cifrado en tránsito

Toda la comunicación entre tu navegador y notbook viaja cifrada por HTTPS — nunca se transmite información sin cifrar, ni siquiera dentro de la misma red.

Pagos

No almacenamos el número completo de tu tarjeta en ningún momento. El procesamiento de pagos lo maneja Stripe, una plataforma certificada bajo el estándar de seguridad de la industria de tarjetas de pago (PCI DSS) — notbook nunca ve ni guarda tus datos completos de tarjeta.

Archivos

Tus archivos se almacenan en Cloudflare R2 mediante URLs firmadas y temporales — cada subida o descarga se autoriza de forma individual y expira en minutos, nunca se exponen tus archivos por una URL pública permanente.

notAI y tus datos

Usamos el nivel de pago de la API de Gemini (Google) para las respuestas de notAI — a diferencia del nivel gratuito, este nivel no usa tu contenido para entrenar modelos. notAI solo consulta los fragmentos de tus propios apuntes relevantes a tu pregunta, nunca el contenido completo de otros usuarios.

¿Encontraste un problema de seguridad?

Si detectas una vulnerabilidad, repórtala directamente a mynotbook.dev@gmail.com — la atendemos con prioridad y agradecemos el aviso responsable.