Cómo protegemos tu cuenta, tus datos y tus claves

Última actualización: 5 de noviembre de 2026

Sabemos que nos confías tu trabajo y, si conectas tus APIs, el acceso a tus cuentas de inteligencia artificial. Por eso la seguridad no es un adorno en Pitavox: es una regla de construcción. Esto es lo que hacemos hoy, de verdad, y lo que te recomendamos hacer a ti.

Tus claves de API

• Cifradas con AES-256 y ligadas a tu cuenta: una clave copiada a otra cuenta no se puede descifrar.
• Nunca vuelven a tu navegador ni se muestran después de guardarlas, ni a ti ni a nadie.
• Solo se usan desde nuestro servidor y solo para la tarea que tú pides en Pitavox. Nunca para nada más.
• La clave maestra de cifrado se guarda aparte de los datos: una copia de los datos no sirve sin ella.
• En el plan «Todo incluido» no tienes que conectar ninguna clave.

Cada cuenta, separada

• Cada usuario tiene sus propios archivos y registros, identificados por su cuenta: proyectos, consumo, configuración, investigación y finanzas.
• El servidor siempre usa la cuenta de tu sesión, nunca la que diga el navegador.
• Probamos el aislamiento con cuentas de prueba que intentan ver o usar los datos y las claves de otra; ninguna lo logra. Lo repetimos con cada mejora.
• Tus videos se guardan en tu propio navegador, no en nuestro servidor.

Entrada a tu cuenta

• Contraseñas transformadas con scrypt: ni nosotros podemos verlas.
• Bloqueo temporal tras varios intentos fallidos.
• Sesión con cookie segura (solo HTTPS, inaccesible para otros sitios y para el código de la página).
• Durante el acceso anticipado, las cuentas solo se crean con invitación de un solo uso.

El servidor

• Todo viaja cifrado (HTTPS con HSTS).
• Acceso de administración solo con llave criptográfica; sin contraseñas.
• Cortafuegos con solo los puertos necesarios, bloqueo automático de intentos de intrusión y actualizaciones de seguridad automáticas.
• Pitavox corre con un usuario sin permisos de administrador.
• El servidor no puede usarse para consultar direcciones internas.
• El código está en un repositorio privado y cada cambio pasa por una revisión automática que impide subir claves o datos sensibles.

Si algo pasa

Ningún sistema conectado a internet es invulnerable; incluso bancos y grandes empresas han sufrido ataques. Si detectamos un incidente que pueda afectar tus datos o tus claves:

1. lo contenemos y revocamos de nuestro lado las claves afectadas;
2. te avisamos sin demora indebida, con lo que sabemos y lo que debes hacer;
3. lo notificamos a la autoridad cuando la ley lo exige;
4. corregimos la causa y te contamos qué cambiamos.

Lo que te recomendamos

• Crea claves solo para Pitavox, con límite de gasto en cada proveedor (OpenAI, DeepSeek y ElevenLabs lo permiten desde su panel).
• Revisa tu consumo en cada proveedor de vez en cuando; si ves algo raro, revoca la clave y avísanos.
• Usa una contraseña única para Pitavox y guárdala en un gestor de contraseñas.
• Mantén tu computador y tu navegador actualizados, y no compartas tu sesión.

¿Encontraste un fallo de seguridad?

Escríbenos a pitavoxai@gmail.com con el asunto «Seguridad». Te responderemos, lo investigaremos y te agradeceremos el aviso. Te pedimos no acceder a datos de otros usuarios, no afectar el servicio y darnos un tiempo razonable para corregirlo antes de publicarlo.