BORRADOR — pendiente de revisión legal. No publicar sin revisar.

Seguridad en Bambú

Última actualización: 16 de octubre de 2026 (borrador)

BORRADOR. Reescrito para la infraestructura de Bambú 2.0. Los puntos [POR CONFIRMAR] dependen del proveedor de servidores elegido.

Proteger tus datos es parte del producto, no un añadido. Bambú es construido por ROCKALABS LLC.

Dónde viven tus datos

  • La app y la base de datos se alojan en servidores en la Unión Europea [POR CONFIRMAR proveedor].
  • Los audios se sirven desde un almacenamiento compatible con S3 detrás de una CDN.

Cifrado

  • Todas las conexiones usan HTTPS (TLS 1.2 o superior), también este sitio.
  • Tu diario, tus check-ins y, cuando existan, tus conversaciones con el coach se guardan cifrados a nivel de campo en la base de datos, con claves que rotamos.
  • Las copias de seguridad se cifran y se guardan fuera del servidor principal. Probamos la restauración de forma periódica.

Acceso

  • Acceso interno mínimo, por roles, con doble factor de autenticación.
  • Los secretos (claves, contraseñas de servicios) nunca están en el código: viven en el entorno del servidor y en gestores de secretos.
  • Nunca usamos datos de producción para pruebas.

Desarrollo y cambios

  • Todo cambio pasa por revisión de código y pruebas automáticas antes de llegar a producción.
  • Dependencias revisadas y actualizadas de forma continua.

Lo que no hacemos

  • No usamos SDKs de publicidad ni rastreo entre apps.
  • No vendemos datos.
  • No guardamos datos de tarjetas: los pagos los gestionan Apple y Google.

Incidentes

Si ocurre un incidente de seguridad que afecte a tus datos, te avisaremos sin demora y, como máximo, en los plazos que marca la ley (72 horas para avisar a la autoridad en la UE).

Reportar una vulnerabilidad

Escríbenos a [email protected] [POR CONFIRMAR: buzón dedicado, p. ej. [email protected]]. Agradecemos los reportes responsables.