Qué protegemos y qué no

El asistente «Preguntar a Torivela» está desactivado por defecto. Si usted lo activa, solo enviamos su pregunta y los últimos mensajes de esa conversación a un servicio externo de inteligencia artificial (a través de Lovable AI). Primero eliminamos correos electrónicos, números de teléfono, números de cuenta, códigos y enlaces. No guardamos el contenido; solo contamos el número de preguntas. El asistente no puede ver sus solicitudes, contactos o vinculaciones.

El asistente está totalmente separado de la comprobación de seguridad: no tiene acceso a solicitudes, claves ni vinculaciones, y no puede aprobar nada.

Cada solicitud recibe un identificador único e impredecible y caduca después de 5 minutos. Solo se puede responder una vez.

Su contacto confirma Sí o No con una passkey en su propio dispositivo, con verificación obligatoria de usuario (huella, rostro o PIN).

El servidor comprueba que la confirmación pertenece exactamente a esta solicitud y a esta opción, a nuestra página web y a una passkey que no ha sido revocada.

Un contacto solo es de confianza una vez que ambos han comparado las palabras de seguridad y han confirmado con su passkey.

No demuestra quién le llamó, quién es el titular de una cuenta de WhatsApp ni que alguien esté fuera de peligro.

Una passkey demuestra que se utilizó el dispositivo correcto, pero su teléfono no muestra el texto de la solicitud en sí. Si nuestra web o su dispositivo sufren un ataque informático, alguien podría mostrar un texto diferente al que se está confirmando.

Alguien bajo presión aún puede responder Sí.

En caso de duda, incluso después de un Sí: llame usted mismo a un número que ya conocía previamente.

Notifíquelo en Ajustes. Sus passkeys se revocan, todos sus enlaces se pausan y solo podrá añadir una nueva passkey después de 24 horas. Después, volverá a vincular a cada contacto en persona.

Una nueva contraseña por correo electrónico nunca restaura automáticamente sus contactos de confianza.

Los miembros de la familia ven los nombres de los demás. Una solicitud solo es visible para la persona que pregunta y para el destinatario.

Los administradores ven recuentos y nombres de familia, pero no ven passkeys ni el texto de las solicitudes, y no pueden confirmar ni vincular nada en su nombre. Cada acción de un administrador queda registrada.

Los correos electrónicos y las notificaciones nunca contienen el contenido de una solicitud.

Una aplicación o dispositivo independiente y de confianza que muestre y firme el texto exacto por sí mismo, una prueba de seguridad independiente y una revisión legal. Hasta entonces, Torivela sigue siendo una versión de prueba.