Confianza
Seguridad
Actualizado 11 de octubre de 2026
Cómo informar de una vulnerabilidad en Duoniva, y qué protección da el producto y cuál no.
1. Informar de un problema
Si crees que has encontrado una debilidad de seguridad en Duoniva, escribe a hello@duoniva.com. Describe el problema, los pasos para verlo y la fecha en que lo encontraste. Danos un tiempo razonable para investigarlo y corregirlo antes de describirlo en público.
No accedas a la cuenta de otra persona, al espacio de otra pareja ni a datos que no sean tuyos. No hagas una prueba que degrade el servicio. No tenemos un programa de recompensas de pago.
2. Qué está protegido
El tráfico hacia duoniva.com y api.duoniva.com usa HTTPS. Las contraseñas se guardan como hashes. Los códigos de invitación y los tokens de sesión no se escriben en claro en los registros. El texto de los mensajes se sella en el dispositivo.
Las fotos de la historia, los álbumes, los hitos y las cápsulas del tiempo no tienen cifrado de extremo a extremo. Quien pueda leer el almacenamiento puede leer esos archivos. Las llamadas todavía no forman parte del producto. Un mensaje sellado en un teléfono no se puede abrir en un teléfono nuevo con el diseño actual de la clave.