Una app de registro nunca debería ser lo que te ponga en riesgo. Aquí te explicamos exactamente cómo protege Beacon Safe tus datos, por qué no rastreamos tu ubicación y cómo mantenemos las alertas fiables.
Cifrado
Cada byte que viaja entre tu teléfono y nuestra infraestructura se cifra con TLS 1.3 — la versión más reciente y segura del protocolo que impulsa HTTPS. Sin versiones antiguas de reserva, sin cifrados débiles. El mismo estándar que usa tu banco.
Tus datos residen en una base de datos Postgres gestionada sobre infraestructura en la nube de nivel empresarial, que cifra cada registro en reposo con AES-256. Las copias de seguridad de la base de datos están cifradas, automatizadas y se conservan en ventanas móviles.
La autenticación usa tokens JWT firmados con credenciales de acceso de corta duración. Cada sesión se vincula a un token renovable. Las contraseñas se cifran con bcrypt — no podemos leerlas, ni aunque quisiéramos.
Ubicación
La mayoría de las apps de seguridad personal exigen acceso al GPS las 24 horas. Argumentan que esto les permite responder cuando algo va mal, pero también crea un registro continuo de dónde vives, trabajas, duermes y viajas.
Beacon Safe adopta un enfoque distinto: no necesitamos saber dónde estás. Solo necesitamos saber si te registraste.
La app no pide permiso de ubicación. No guardamos coordenadas, direcciones, geocercas ni ningún dato de posición. Si te están acosando, vigilando, o simplemente valoras tu privacidad, no somos un vector que alguien pueda requerir judicialmente, vulnerar o extorsionar.
La contrapartida es honesta: Beacon Safe avisa a tus contactos, no al 911. Tus personas de confianza deciden qué hacer con la información. Confiamos en que conocen tu situación mejor de lo que jamás podría un operador.
Fiabilidad
Esta es la pieza de arquitectura más importante de Beacon Safe, y vale la pena entenderla.
Todas las apps de registro del mercado caen en uno de dos grupos:
Beacon Safe está firmemente en el grupo del temporizador en el servidor. Tu plazo de registro es una fila en nuestra base de datos. Una tarea programada se ejecuta cada minuto, busca plazos incumplidos y dispara la escalada directamente a través de proveedores de confianza de SMS, voz y correo — sin depender de que tu teléfono esté encendido, en línea o siquiera exista.
Tu teléfono en un río, tu teléfono olvidado en casa, tu teléfono destruido en un accidente. Las alertas se envían igual.
Cumplimiento de SMS
Las alertas por SMS a tus contactos de emergencia requieren un consentimiento explícito y verificado — es la ley (TCPA), y nos la tomamos en serio.
Cuando añades un contacto y le habilitas el SMS, nuestro sistema ejecuta un flujo de doble aceptación: enviamos al contacto un mensaje de verificación único pidiéndole que confirme que quiere recibir alertas de Beacon Safe en tu nombre. Responde SÍ para aceptar. Hasta que lo hace, no se envía ningún otro SMS a ese número.
Cada SMS incluye instrucciones para darse de baja. Los destinatarios pueden escribir STOP en cualquier momento para darse de baja de forma inmediata y permanente — se respeta en segundos a nivel de operador. Pueden escribir HELP para obtener información de ayuda.
Conservamos un registro de consentimiento de cada contacto con SMS habilitado: la marca de tiempo de la aceptación, la respuesta de verificación y cualquier solicitud STOP posterior. Este registro es auditable y existe para protegerte tanto a ti como a tus contactos.
Para conocer los términos completos de SMS, consulta /sms-terms.
Minimización de datos
Recopilamos los datos mínimos necesarios para operar el servicio. Nada más.
| Dato | Propósito | Estado |
|---|---|---|
| Correo + hash de contraseña | Inicio de sesión y recuperación de la cuenta | Guardado |
| Nombre visible | Personalizar las alertas a los contactos | Guardado |
| Tu número de teléfono | Llamadas de Safety Check (solo Plus) | Guardado |
| Nombres / teléfono / correo de contactos | Enviar alertas cuando no cumples un registro | Guardado |
| Marcas de tiempo de registros | Informe de actividad, seguimiento de plazos | Guardado |
| Registro de notificaciones | Auditoría, depuración, idempotencia | 90 días |
| Token de notificaciones push | Enviar recordatorios y resoluciones de alerta | Guardado |
| Datos de GPS / ubicación | — | Nunca |
| Extracción de tu lista de contactos | — | Nunca |
| Fotos / cámara / micrófono | — | Nunca |
| Navegación o huella del dispositivo | — | Nunca |
| SDK de publicidad / rastreo de terceros | — | Nunca |
Periodos de conservación: Los registros de notificaciones se eliminan tras 90 días. Los registros de suscripción se conservan mientras lo exijan Apple / Google. Los datos de la cuenta se conservan hasta que la elimines, tras lo cual todo lo anterior se elimina de forma irrevocable en un plazo de 30 días.
Tu derecho al olvido
Puedes eliminar tu cuenta de Beacon Safe en cualquier momento, por cualquiera de estos métodos:
La eliminación borra permanentemente tu perfil, todos los contactos de emergencia, el historial de registros, los registros de notificaciones y los tokens push. Los registros de facturación de la suscripción los conservan Apple o Google según sus políticas (no podemos eliminarlos por ti, pero puedes solicitar la eliminación directamente en la tienda de apps). Los datos agregados y anónimos que no pueden identificarte pueden conservarse.
Subprocesadores
Para operar un sistema de alertas multicanal, dependemos de un número reducido de proveedores cuidadosamente elegidos. Cada uno firma un Acuerdo de Tratamiento de Datos y está sujeto a nuestros requisitos de conservación y confidencialidad. La lista completa con direcciones y ATD se publica en nuestra Política de privacidad.
Dependemos de un número reducido de subprocesadores verificados y de nivel empresarial para el alojamiento de la base de datos, la entrega de SMS y voz, la entrega de correo y la gestión de suscripciones. Cada uno firma un Acuerdo de Tratamiento de Datos y está sujeto a nuestros requisitos de conservación y confidencialidad. La lista completa y nominal — con los datos de las empresas y los ATD — se mantiene en nuestra Política de privacidad.
Divulgación responsable
Damos la bienvenida a los informes de investigadores de seguridad y de usuarios. Si crees que has descubierto una vulnerabilidad en Beacon Safe, nuestro sitio web o nuestra infraestructura, escribe a [email protected] con una descripción y los pasos para reproducirla.
Nos comprometemos a:
Por favor, no explotes vulnerabilidades, no accedas a datos que no sean tuyos y no interrumpas el servicio para otros usuarios. Prueba solo con cuentas que controles.
Beacon Safe está disponible en iOS y Android.