Seguridad
Mantenemos la explicación de seguridad breve y verdadera. Esto es exactamente lo que ocurre con tus datos y con la petición a la IA detrás de tu rutina, sin afirmaciones que no podamos respaldar.
Tu cuenta, tus respuestas y tus rutinas se guardan en nuestra base de datos y están protegidas con seguridad a nivel de fila, de modo que cada registro solo puede leerlo su propietario con la sesión iniciada: tú. Las contraseñas las gestiona nuestro proveedor de autenticación y nunca las almacenamos en texto plano.
Tus respuestas llegan a nuestro servidor con un solo fin: construir la petición a la IA que produce tu rutina. Esa es la única razón por la que salen de tu dispositivo.
La clave de la API del proveedor de IA existe solo en el servidor y nunca se expone al navegador. La llamada al modelo ocurre del lado del servidor, así que la clave no puede filtrarse al cliente.
Las peticiones de generación tienen límite de tasa por dirección IP para prevenir abusos y mantener el servicio disponible. El servidor también revisa y limita el tamaño del cuerpo de cada petición.
Antes de mostrar tu rutina, la salida del modelo se valida contra un esquema estricto y contra reglas de negocio: horas válidas, sin bloques superpuestos, al menos siete horas de sueño. Si no pasa, intentamos repararla una vez antes de devolver un error genérico.
Cuando algo falla, el navegador recibe un mensaje sencillo y genérico. Los rastros de error, los detalles internos y las claves nunca se envían al cliente. El tráfico se sirve por HTTPS a través de nuestro proveedor de hosting.
Para el detalle completo de qué recopilamos y por qué, lee nuestra política de privacidad.
En nuestra base de datos, asociados a tu cuenta. El acceso está protegido con seguridad a nivel de fila, de modo que solo tú —con la sesión iniciada— puedes leer tus respuestas y rutinas. Tu navegador también guarda una copia local para que la app pueda restaurar tu vista rápidamente. Consulta nuestra política de privacidad para los detalles.
Sí. Tus respuestas y rutinas generadas se guardan en nuestra base de datos, vinculadas a tu cuenta, para que puedas iniciar sesión y volver a verlas. Están protegidas con control de acceso por usuario y se envían a nuestro proveedor de IA únicamente para generar o recalibrar tu rutina. Puedes eliminarlas en cualquier momento.
La clave de la API del proveedor de IA existe solo en el servidor y nunca se expone al navegador. Cada llamada al modelo se ejecuta del lado del servidor, así que no hay forma de que la clave llegue a tu dispositivo ni al de nadie.