Nos confías lo más valioso

Una cosa primero, porque es el núcleo de todo lo que viene después: Bruidswarenhuis está construido para que nosotros mismos podamos hacer lo menos posible. No porque no nos confiemos, sino porque lo que nadie puede abrir, tampoco puede ser robado, extorsionado o filtrado accidentalmente. Este pensamiento recorre cada decisión en esta página.

Camino hacia nosotros: conexión cifrada

Todo entre tu navegador y Bruidswarenhuis va por una conexión cifrada (TLS). En wifi público, nadie puede leer tu mensaje o cambiarlo en tránsito. Además, tu navegador se niega a abrir Bruidswarenhuis de forma insegura — ni siquiera si accidentalmente escribes la dirección incorrecta. Esta configuración se aplica durante un año y se renueva en cada visita, por lo que la primera visita en un dispositivo nuevo es el único momento teóricamente débil, y nunca más después.

El certificado de seguridad que hace posible esa conexión se renueva automáticamente. Si falla en silencio, nuestra propia verificación alarma tres semanas antes — mucho antes de que un visitante se entere de algo.

En la puerta: piratas informáticos, bots y ataques DDoS

Todo el tráfico hacia Bruidswarenhuis pasa primero por Cloudflare, una de las mayores redes de protección del mundo. Eso filtra el tráfico de ataque antes de que llegue a nuestro propio servidor. Un ataque DDoS — donde alguien derriba un sitio inundándolo de solicitudes — se captura allí a una escala que ningún servidor individual puede manejar.

Un error común es que el servidor propio simplemente permanece directamente accesible, permitiendo que un atacante omita esa protección. En nuestro caso, no puede pasar: nuestro servidor rechaza categóricamente cualquier conexión que no venga a través de Cloudflare. El acceso administrativo se limita además a una dirección fija y funciona exclusivamente con una clave criptográfica — las contraseñas están simplemente deshabilitadas, así que no hay nada que adivinar.

• Se reconocen e ignoran los rastreadores y escáneres que exploran internet en busca de software vulnerable.
• Los intentos de inicio de sesión están limitados por dirección: después de un puñado de intentos fallidos, la puerta se cierra temporalmente.
• Cada acción de formulario está protegida contra abuso desde otros sitios web.

Tu contraseña: ilegible, incluso para nosotros

Tu contraseña no se guarda en ningún lugar. Lo que guardamos es un cálculo irreversible de ella, hecho con un método que es deliberadamente lento e intensivo en memoria (scrypt) y recibe una adición aleatoria única para cada usuario. Si alguien obtuviera nuestra base de datos, no habría contraseñas allí, y el enfoque habitual — probar miles de millones de contraseñas por segundo — no sería de ayuda. Al verificar tu contraseña, además, comparamos de una manera que no revela información a través de diferencias de tiempo.

Verificación en dos pasos — te lo recomendamos sinceramente

La gran mayoría de cuentas que se comprometen en internet se pierden porque la contraseña se ha filtrado en otro lugar y se reutiliza. La verificación en dos pasos hace que eso sea prácticamente imposible: además de tu contraseña, necesitas un código que solo tú recibes en ese momento.

En Bruidswarenhuis funciona simplemente a través de tu correo electrónico o un SMS — sin una aplicación separada que tengas que instalar y entender. Tú eliges lo que prefieras. Recibes códigos de reserva que puedes guardar en caso de que pierdas tu teléfono.

No es obligatorio. Puedes omitirlo cada vez que inicies sesión y simplemente continuar. Pero seguimos recomendándotelo, porque preferimos que pierdas dos segundos a que pierdas tus recuerdos. Los administradores de Bruidswarenhuis no tienen opción: para ellos, la verificación en dos pasos es obligatoria.

Tus mensajes: ¿quién realmente puede acceder?

Tus mensajes, tu diario, tu bóveda y todos tus archivos están encriptados en nuestros servidores en Frankfurt, dentro de la Unión Europea. No salen de la UE.

Una excepción que mencionamos honestamente: si utilizas Clon de IA, tus grabaciones de entrevistas se envían a servicios especializados de reconocimiento de voz y síntesis de voz. Ese procesamiento puede ocurrir fuera de la UE, con las garantías legales aplicables. Esto aplica únicamente a esa función, y solo si la activas tú mismo — tus mensajes y tu bóveda se mantienen en Europa de todas formas. Estamos en conversaciones para llevar también esa parte dentro de la UE. Qué procesadores utilizamos está en nuestra declaración de privacidad.

Más importante que dónde se encuentren es quién puede leerlos: nadie en Bruidswarenhuis. No existe ninguna pantalla, botón ni función de administrador con la que un empleado pueda abrir el contenido de tus mensajes. Eso no es una promesa sobre buen comportamiento, sino una decisión en el diseño: esa posibilidad simplemente no existe. Lo que sí puede ver un empleado es si existe una cuenta, cuántos mensajes contiene y si la entrega fue exitosa — la administración alrededor, nunca el contenido.

También aplica: después de activar una cuenta, todo se bloquea. A partir de ese momento, ni siquiera el propietario legítimo puede cambiar o retirar nada. Lo que hayas preparado permanece exactamente como lo dejaste.

La bóveda digital: encriptada en tu navegador

Para tus asuntos más sensibles — contraseñas, documentos, un video personal — existe la bóveda digital. Funciona de manera fundamentalmente diferente al resto, y la diferencia vale la pena entender.

La encriptación ocurre aquí en tu propio navegador, con una frase de contraseña que tú eliges y que nunca se nos envía. Lo que nuestro servidor recibe y almacena es un bloque de texto cifrado con el que no podemos hacer nada. No hay clave maestra, no hay puerta trasera y no hay procedimiento de recuperación. Si pierdes la frase de contraseña, la bóveda es ilegible para siempre — también para nosotros. Suena contundente, y lo es; al mismo tiempo, es exactamente lo que hace la bóveda tan segura. Una clave que nosotros tuviéramos también podría ser robada.

Al entregar a tu destinatario se necesitan tres cosas independientes: un código por SMS, un código por correo electrónico, y tu frase de contraseña física que has compartido fuera de Bruidswarenhuis. Quien tenga dos, no entra. Lee cómo funciona en la práctica en la página sobre la bóveda digital.

La voz clonada no puede ser usada en tu contra

Una voz falsificada se ha convertido en un medio real para el fraude. Por eso, la voz de un AI Clone en Bruidswarenhuis solo puede pronunciar sus propias respuestas y nunca un texto que alguien le dicte — ese límite está tanto en la IA como en la técnica subyacente. La explicación detallada está en la página sobre el AI Clone.

Si algo sale mal de todas formas: copias de seguridad y recuperación

Cada hora hacemos una copia de seguridad completa y encriptada: la base de datos completa, y en la misma ronda también los archivos nuevos como videos y grabaciones. Cada hora una copia propia, así que no solo el último estado. Se encuentran en un lugar diferente al servidor en sí, para que un problema nunca afecte a ambos.

Lo que eso significa en la práctica: si algo sale gravemente mal, en el peor de los casos se puede perder una hora de trabajo — ningún día. Para algo en lo que las personas invierten años, creemos que esa diferencia vale la pena.

Una copia de seguridad que nunca hayas restaurado es una suposición, no una certeza. Por eso realizamos periódicamente una prueba de recuperación real: la copia se restaura efectivamente y se verifica. Así sabemos que funciona el día en que debe funcionar.

Cada noche nos verificamos a nosotros mismos

La seguridad no es un estado sino un mantenimiento. Aparecen diariamente nuevas vulnerabilidades en software que todos usan, los certificados vencen, los ajustes cambian. Por eso, cada noche corre una verificación automática que se fija exactamente en eso:

• nuevas vulnerabilidades en los componentes en los que se construye Bruidswarenhuis;
• certificados que se acercan a su fecha de vencimiento;
• configuración de seguridad que se ha perdido;
• la protección de correo electrónico que evita que alguien envíe correos en nombre de Bruidswarenhuis;
• patrones inusuales, como una ola repentina de intentos de inicio de sesión fallidos o un administrador que inicia sesión desde una dirección desconocida.

Ese control solo se reporta si hay algo. Un informe que cada mañana dice que todo está bien, nadie lo lee después de dos semanas — y justo entonces te pierdes la noche en que algo sale mal.

Todo sigue siendo tuyo — incluso si desaparecemos

En cualquier momento puedes descargar con un solo clic todo lo que tienes con nosotros: mensajes, videos, grabaciones, contactos. En formatos de archivo comunes que puedes abrir sin Bruidswarenhuis. Y si Bruidswarenhuis alguna vez dejara de existir, hay un procedimiento detallado para ello con un aviso mínimo de seis meses. Se describe en preguntas frecuentes.

¿Encontraste una vulnerabilidad?

Si descubres un problema de seguridad, avísanos a través de office@psily.net en lugar de hacerlo público. Respondemos rápidamente, te mantenemos informado de la solución y lo agradecemos especialmente. Siéntete libre de investigar, pero mantente fuera de los datos de otros usuarios y no hagas que el servicio se caiga.

¿Quieres saber qué datos tuyos procesamos y por qué? Está en nuestro declaración de privacidad.