Esta página se tradujo automáticamente y todavía se está revisando. Leer la versión en inglés

Centro de confianza

Última verificación contra sus fuentes: 13 de octubre de 2026

Esta página solo dice lo que ya es cierto sobre cómo Yooha protege a las personas y organizaciones que lo usan. Lo que todavía no hicimos aparece aparte, como planes.

Cada afirmación de esta página está ligada a una fuente concreta en nuestro código, nuestra configuración o nuestros registros de operación, y una comprobación automática rechaza cualquier cambio que agregue una afirmación sin fuente.

Tus datos

Cada tabla indica qué tan sensibles son sus datos, y se rechaza cualquier cambio que agregue una tabla sin esa etiqueta.
Las conexiones entre tu dispositivo y Yooha se cifran con TLS, versión 1.2 o posterior. TLS 1.3 está activado y, con él, el borde de nuestra red usa un acuerdo de claves híbrido poscuántico siempre que tu dispositivo lo admita.
Las copias de seguridad se cifran antes de guardarse. Los campos más sensibles, como las credenciales de los servicios conectados y los documentos de identidad, también se cifran dentro de la aplicación con una clave propia de cada organización; esas claves están envueltas por una clave raíz en un servicio gestionado de claves, y destruir la clave de una organización hace ilegible lo que protegía.
Los datos de cada organización están separados de los de todas las demás a nivel de fila en la base de datos, y esa separación se prueba automáticamente en cada tabla con cada cambio.
Los datos se guardan solo el tiempo que permite su regla de conservación, y una retención legal puede pausar un borrado. Una clave destruida sigue destruida después de una restauración: el procedimiento de restauración vuelve a aplicar la lista de claves destruidas, así que una copia de seguridad no puede devolver ese contenido.

Dónde se guardan los datos, cómo borrarlos y cómo obtener una copia

Dónde se guardan tus datos, cuánto tiempo se conservan, cómo borrarlos y cómo pedir una copia está explicado en la Política de privacidad. Ponemos el enlace en lugar de repetirlo, para que las dos páginas no puedan contradecirse.

Privacidad

Empresas que tratan datos para nosotros

Los proveedores de servicios que manejan datos para nosotros, y lo que hace cada uno, se nombran en la Política de privacidad. La lista formal de subencargados está disponible a pedido: escribe a support@gi2t.com.

Privacidad · Contacto

Iniciar sesión y actuar

Yooha no ofrece inicio de sesión con contraseña. Inicias sesión con una cuenta que ya tienes o con un código de un solo uso enviado a tu correo electrónico, y una acción sensible te pide confirmar antes con una llave de acceso.
Las decisiones de permisos se toman en un solo lugar, con un único conjunto de políticas, y un agente de IA solo puede actuar dentro de lo que una persona le delegó.

Cómo construimos y operamos Yooha

Nuestras reglas de seguridad se aplican con comprobaciones automáticas en cada cambio, y un cambio en la base de datos solo puede agregar, siempre con una forma de revertirlo.
Los servicios de Yooha salen a internet por una sola puerta de enlace, y solo hacia destinos de su lista de permitidos.
Nuestra IA trata el texto que recibe como no confiable: el contenido se marca con su origen, las herramientas están en una lista de permitidas y necesitan permiso en cada uso, las respuestas se revisan y, ante la duda, se bloquea.
Llevamos un registro de las cifras de las que depende el producto y revisamos cada una según un calendario. Cuando una deja de actualizarse, nuestros operadores reciben un aviso, una sola vez, en su propia app y por correo electrónico, y se muestra en el panel de salud del sistema. Las acciones administrativas sobre nuestra infraestructura dejan un registro de auditoría.
El tráfico intenso de una organización no frena a las demás, y probamos esa separación con pruebas de carga.
Cada día se escribe una copia de seguridad cifrada de la base de datos en dos proveedores de almacenamiento distintos, cada uno configurado para que una copia guardada no pueda cambiarse ni borrarse durante un plazo fijo. El mismo trabajo diario restaura esa copia en una base de datos vacía y la comprueba; el día en que falla la restauración o la comprobación queda registrado como fallido.

Lo que nunca hacemos

Nunca usamos los datos de una organización para competir con ella, y Yooha no exporta los datos en bruto de una organización.
No vendemos datos personales.

Todavía no

Estos son planes, no afirmaciones. Una línea pasa a las listas de arriba solo cuando ya es cierta.

Yooha todavía no ha sido auditado por un tercero independiente. No se ha completado ninguna auditoría, certificación ni prueba de penetración.
SOC 2 Tipo II para toda la plataforma: planeado. Evaluamos nuestra preparación; la auditoría no empezó y todavía no tenemos informe.
Una prueba de penetración independiente: planeada antes del lanzamiento público; todavía no se hizo.
ISO 27001: planeada para una fase posterior.
Un historial sin interrupciones de la comprobación diaria de restauración: todavía no. La comprobación ha fallado varios días seguidos y hubo que repararla, así que no afirmamos que siempre haya pasado.
Recordatorios que se repiten mientras una cifra sigue sin actualizarse, y el envío de alertas por notificación push: todavía no.
Un procedimiento escrito, con un plazo, para avisar a las personas y organizaciones afectadas por un incidente de seguridad: todavía no está terminado.
Un programa público de divulgación y recompensas por vulnerabilidades: su texto está listo, pero todavía no está abierto. Mientras tanto, reporta los problemas como se explica abajo.
Revisión automática de nuestras dependencias en busca de vulnerabilidades conocidas: planeada.
Inicio de sesión único y alta automática de usuarios para organizaciones: planeados.
Elegir dónde se guardan los datos de una organización: planeado. Hoy Yooha solo se ofrece en Estados Unidos.
Una plantilla de acuerdo de tratamiento de datos y una página propia de subencargados con aviso de cambios: planeadas.

Reportar un problema de seguridad

Si crees que encontraste un problema de seguridad en Yooha, escribe a support@gi2t.com con lo que encontraste y los pasos para reproducirlo. Usa solo tus propias cuentas y detente si puedes ver datos de otra persona. Nuestro security.txt está en /.well-known/security.txt.

Privacidad · Términos · Contacto

Operado por: gi2t Labs LLC
Correo electrónico: support@gi2t.com