Tu seguridad es nuestra prioridad
Nos tomamos la seguridad en serio. Esto es lo que hemos implementado para proteger tus datos y lo que esta en nuestra hoja de ruta.
Lo que hemos construido
Estas funciones de seguridad están activas y protegiendo tu cuenta hoy.
Google CASA Tier 2
Icebox superó el nivel Tier 2 de la Cloud Application Security Assessment (CASA) de Google, la revisión que Google exige antes de que una aplicación pueda acceder a Gmail.
Dónde se ejecuta la IA
La clasificación y los borradores se ejecutan a través de la API de Gemini de Google. En la API de pago, Google no usa tu correo para entrenar sus modelos. Icebox nunca vende tus datos y no se envía nada sin tu aprobación.
Acceso cifrado al buzón
Los tokens OAuth y las contraseñas IMAP que conectan tu buzón se almacenan cifrados. Puedes desconectar un buzón en cualquier momento.
Autenticación segura
Autenticación basada en JWT con tokens de acceso y actualización. Tus sesiones se gestionan de forma segura con actualización automática de tokens.
OAuth 2.0 con PKCE
Inicia sesión con Google o Microsoft usando OAuth 2.0 con PKCE para máxima seguridad contra ataques de intercepción.
Autenticación con enlace mágico
Opción de inicio de sesión sin contraseña mediante enlaces de correo seguros. Sin contraseña que recordar o robar.
HTTPS en todas partes
Todas las comunicaciones entre tu navegador y nuestros servidores están cifradas usando HTTPS/TLS.
Restablecimiento seguro de contraseña
Flujo de restablecimiento de contraseña basado en tokens con enlaces que expiran.
Protección XSS
Protección integrada contra ataques de scripting entre sitios con sanitización de contenido.
Prácticas de seguridad actuales
Cómo protegemos tus datos cada día.
- Todos los endpoints API asegurados con HTTPS
- Protección CSRF en flujos OAuth
- Invalidación automática de sesión al cerrar sesión
- Prácticas seguras de almacenamiento de tokens
- Validación y sanitización de entradas
- Actualizaciones y parches de seguridad regulares
¿Preguntas o inquietudes?
Nuestro equipo está aquí para ayudar. Contáctanos para preguntas de seguridad o para reportar una vulnerabilidad.