Seguridad

Texeno funciona en nuestra propia infraestructura protegida en la Unión Europea, detrás de Cloudflare.

Las empresas que tratan datos por nosotros están en la página de subencargados.

Cada proyecto se compila en su propio contenedor, aislado con gVisor. En ese contenedor:

• no hay acceso a la red;
• el sistema es de solo lectura;
• se retiran todos los privilegios y tu documento nunca se ejecuta como root;
• la memoria, los procesos, el tamaño de los archivos y el tiempo están limitados.

Todas las conexiones usan HTTPS, con HSTS.

Los tokens de los servicios que conectas (GitHub, GitLab, Dropbox, Google Drive, Zotero y servidores Git) se guardan cifrados, igual que los enlaces para compartir.

Las copias de seguridad se cifran antes de salir de nuestros servidores.

Hacemos una copia cada noche. Las copias se cifran, se guardan fuera de nuestros servidores en cuentas separadas y se conservan 30 días. Cada semana probamos una restauración completa.

Cuando eliminas tu cuenta, también se borra de las copias.

• Llaves de acceso (passkeys).
• Códigos en dos pasos desde una app de autenticación, con códigos de recuperación.
• Las contraseñas nuevas se comprueban contra filtraciones de datos conocidas. La contraseña nunca se envía para esa comprobación: solo los primeros caracteres de su hash.
• Los intentos de inicio de sesión están limitados.

Stripe gestiona los pagos. Los números de tarjeta nunca llegan a nuestros servidores.