Seguridad en Aripsy

Los archivos PDF, PowerPoint, Word y de audio se leen en tu dispositivo. Aripsy los convierte en texto dentro del navegador y envía solo ese texto para generar tu material de estudio. El archivo en sí no se sube y no guardamos ninguna copia.

Las páginas escaneadas y el audio también se convierten en texto en tu dispositivo.

Una excepción: en Pro, hasta cinco imágenes de un documento pueden enviarse a un proveedor de IA para describir diagramas con palabras. Las imágenes se describen y se descartan, no se almacenan.

• Todas las páginas y solicitudes usan HTTPS. Las direcciones http se redirigen y se indica a los navegadores que usen HTTPS durante dos años (HSTS, en la lista de precarga).
• Las páginas de Aripsy no pueden incrustarse en otros sitios web, lo que protege contra el clickjacking.
• La cámara, el micrófono y la ubicación están bloqueados en todo el sitio.

• Inicias sesión con un código o enlace de un solo uso por correo, o con Google o GitHub. Aripsy no almacena contraseñas.
• Los códigos de acceso caducan y funcionan una sola vez.
• Cada solicitud que lee o modifica tus datos se comprueba en el servidor contra tu sesión iniciada.

• Los conjuntos de estudio, exámenes, actividad y enlaces compartidos se guardan en una base de datos Postgres en Supabase. Las reglas de seguridad a nivel de fila hacen que una cuenta solo pueda leer y modificar sus propias filas.
• Las tablas internas de medición no pueden leerse desde el navegador.
• Las claves del servidor nunca llegan al navegador.
• Los enlaces compartidos están desactivados por defecto. Un enlace que crees es accesible para cualquiera que lo tenga, no envía referente, no se almacena en caché y caduca a los 7 días como máximo en Free o 30 días en Pro.

• Paddle es el vendedor registrado. Los datos de la tarjeta se introducen en la pasarela de Paddle, no en los servidores de Aripsy, y nunca vemos el número completo de tu tarjeta.
• Los eventos de pago que Paddle nos envía están firmados. Verificamos la firma y rechazamos cualquier evento con más de cinco minutos o ya procesado.

• Tu texto se envía a los proveedores de IA indicados en nuestra política de privacidad únicamente para generar tus apuntes, tarjetas, preguntas y correcciones.
• Aripsy no entrena modelos de IA con tu contenido de estudio.
• Nuestra supervisión de IA registra tokens, velocidad y si la solicitud funcionó. No registra tu texto de estudio.

• La generación, la corrección de respuestas, las exportaciones y el formulario de contacto tienen límites diarios y mensuales por cuenta y por dirección de red, para que nadie pueda sobrecargar el servicio ni extraer su contenido.
• La entrada está limitada según el plan: palabras por solicitud, tamaño y tipo de archivo.
• El contenido generado por IA se limpia antes de mostrarse en tu navegador.
• Se rechazan las solicitudes a tu cuenta procedentes de otros sitios web.

• Las cookies de analítica permanecen desactivadas hasta que eliges «Aceptar todo». Con «Solo esenciales», la analítica funciona sin cookies y no se crea ningún perfil.
• Las grabaciones de sesión, cuando están activas, ocultan todo lo que escribes.
• El almacenamiento publicitario está siempre desactivado.

• Exportar: descarga desde Ajustes todo lo que guardamos sobre tu cuenta en un archivo JSON.
• Eliminar: elimina tu cuenta desde Ajustes. Tus conjuntos de estudio, colecciones, enlaces compartidos, exámenes, actividad e inicio de sesión se borran de nuestros sistemas activos de inmediato, cualquier suscripción de pago se cancela y pedimos a nuestros proveedores de correo y analítica que borren sus copias en un plazo de 30 días.
• Los registros de facturación y uso se conservan sin ningún vínculo contigo, como exige la legislación fiscal. Las copias en copias de seguridad cifradas se sobrescriben de forma continua.

• Las dependencias se revisan en busca de vulnerabilidades conocidas cada semana y cada vez que cambian, y un conjunto de pruebas de seguridad se ejecuta antes de cada versión.
• Si una brecha te expone a un riesgo alto, te lo comunicaremos sin demora indebida.

Aripsy no es para menores de 13 años. Las cuentas de estudiantes menores de 18 no reciben anuncios ni perfiles publicitarios, tienen la analítica desactivada salvo que elijan lo contrario, no usan ubicación precisa y sus conjuntos de estudio son privados salvo que creen un enlace compartido. Padres, madres y tutores pueden contactarnos sobre los datos de su hijo o hija.

Escribe a support@aripsy.com con «Security» en el asunto. Cuéntanos qué has encontrado y cómo reproducirlo. Leemos todos los informes y procuramos responder en un plazo de tres a cinco días laborables.

Por favor, no accedas a datos de otras personas, no realices pruebas de denegación de servicio y no publiques el problema antes de que lo hayamos corregido. No tenemos un programa de recompensas de pago.

Los mismos datos de contacto están publicados en formato legible por máquinas en aripsy.com/.well-known/security.txt.