Seguridad y privacidad

Tu información es tuya. No nuestra.

Primero, las respuestas cortas: qué hace Unidy con tu información, quién puede verla y qué pasa si algo sale mal. Después, los detalles técnicos, para quien quiera conocerlos.

Una clave para cada persona. Sin clave maestra. Las claves se guardan separadas de la información, de modo que robar la base de datos no basta para leer tus datos.

¿Puedo fiarme de Unidy con mi información?

Lo que debes saber antes de confiarnos tu información.

  • ¿Vendéis mis datos personales?

    No. Nunca vendemos tu información ni la utilizamos para crear perfiles publicitarios.

  • ¿Qué ocurre cuando conecto con alguien?

    No compartes ningún dato automáticamente. Tú decides qué puede ver cada persona y puedes cambiarlo cuando quieras.

  • ¿Puede el equipo de Unidy ver mi información?

    Solo si tú le pides ayuda, por ejemplo para corregir un dato que no puedes cambiar tú. Entonces abre solo lo que esa ayuda necesita, y cada acceso queda registrado en tu Auditoría.

  • ¿Qué pasa si roban la base de datos?

    Los datos están cifrados con claves individuales, guardadas en un sistema separado. Una copia de la base de datos no basta para leerlos.

  • ¿Qué ocurre cuando comparto un documento?

    Unidy crea una copia protegida para el destinatario. Tú decides qué puede ver y durante cuánto tiempo.

  • ¿Y si pierdo el móvil?

    Tus documentos siguen protegidos en Unidy. Puedes recuperarlos iniciando sesión desde otro dispositivo.

Cada acceso queda registrado.

Nuestro equipo nunca abre tu información por su cuenta. Solo si tú pides ayuda, por ejemplo para cambiar un dato que no puedes cambiar tú, puede acceder a lo que esa ayuda necesita.

Nuestro equipo no tiene acceso directo a los servidores. Las bases de datos y tus documentos están cifrados allí, y la única forma de llegar a ellos es la herramienta interna de Unidy, que no abre nada sin tu petición.

Cada acceso requiere un motivo y queda registrado en tu Auditoría.

Auditoría

  • Compartiste tu pasaporteCon City Gym, durante 7 días
  • Alguien abrió tu tarjeta de visita digitalDesde tu código QR
  • Soporte de UnidyCambió tu email de acceso, a petición tuya
  • Tu gimnasioAbrió la copia de tu pasaporte que compartiste

De qué no te protege Unidy

Todo sistema tiene límites. Estos son los nuestros, en palabras claras.

  • Alguien que entre en los servidores de Unidy

    Una base de datos o unos archivos robados a Unidy son, por sí solos, caracteres sin sentido. Para leer la información de una sola persona, un atacante necesita además la clave de esa persona, que está en el almacén de claves aparte, y la clave raíz que cierra ese almacén, que no está en ninguna de las dos bases de datos. Es mucho más difícil que en las filtraciones que sacan a la luz millones de registros legibles. Pero no es imposible.

  • Una copia compartida que alguien ya ha descargado

    Al terminar el acceso, ya no se puede abrir la copia a través de Unidy. Pero Unidy no puede recuperar una copia que alguien ya ha descargado, imprimido o fotografiado.

  • Los datos que decides compartir con alguien

    Unidy te permite compartir un solo dato en lugar del pasaporte entero. Aun así, Unidy no puede hacer que alguien olvide un dato que ya ha visto.

  • Alguien que pueda entrar en tu cuenta de Unidy como si fueras tú

    Quien entra como si fuera tú ve lo mismo que tú. Por eso tu Unidy ofrece un segundo paso al iniciar sesión.

Los detalles técnicos

Cómo funciona la protección por dentro

Las mismas protecciones, con los métodos exactos, para quien quiera comprobarlas.

Lo que cualquiera vería dentro de la base de datos de Unidy

La base de datos de Unidy guarda un registro por cada persona con cuenta de Unidy, como tú. Cada registro está cifrado con la clave de su propia persona. Así que quien mire dentro de la base de datos, incluido el equipo de Unidy, ve caracteres sin sentido en lugar de tus datos personales y tus documentos.

Una tienda online cualquiera
SELECT name, email, phone FROM customers;
nameemailphone
María Garcíamaria.garcia@mail.com+34 612 555 142
Jaime Carterj.carter@mail.com+34 637 555 198
Aiko Tanakaaiko.t@mail.com+34 612 555 176
Lucas Silvalucas.silva@mail.com+34 612 555 133

Legible para cualquiera que consiga una copia.

Unidy
SELECT details, email FROM unidys;
detailsemail
\x1585e654bf252c0f4bea650fefc7246b324e58d6b5e662826444\x5efca5b2257ce1c88a8c044571586eda9bcd
\xe208cc9193b73536dd3a40dfc63ba9b090547fa2fbcfb1c3c70b\xf021f2723bf3e586e7ea11a7869d5b16955e
\xfe61cec96dfcf6514fcfaf8c150e5d87ef02c6c946b8fe7a442f\x35bb10d46a65c02c7400238c7640500fa385
\xa9b5e35a10fc1f12f3b0e90151cbd0e1046e25dc4b4dbbd7d4eb\x4de403a7f4264d095eb31a7b2e6316d54fe4

Ilegible. Cada registro necesita la clave de su dueño.

  • Una clave para cada persona

    Tu nombre, tu domicilio, tus números de teléfono y tus documentos se cierran con tu propia clave. Los de tu vecino, con la suya. Para leerlos todos haría falta la clave de cada persona, una a una.

  • Las claves están en otro sitio

    Las claves se guardan en un almacén de claves aparte, con su propio programa y su propia base de datos. Una copia de la base de datos de Unidy no contiene ni una clave.

  • Tus documentos también van cifrados

    Cada documento se guarda como un archivo ilegible, con los bytes revueltos. Hasta la foto de tu mascota. Cada archivo tiene su propia clave, y esa clave se cierra con la tuya.

Una foto de tu mascota, tal como la guarda Unidydocuments/7c1e…/canonical
00000000  0c 26 d0 b8 4e fe b3 59 16 04 ef f9 43 ff ec e7  .&..N..Y....C...
00000010  fc f0 86 d4 35 f7 44 cf c5 ca 9c ef 3c 5c 6c 8c  ....5.D.....<\l.
00000020  58 29 eb b4 e9 f0 cc 72 06 2e 61 76 f8 ac c6 88  X).....r..av....
00000030  b6 b7 99 f6 47 e8 cc 4b a2 eb 15 12 27 a0 2f 33  ....G..K....'./3
00000040  f8 f6 a6 6c 45 f2 67 d8 ed cf c4 b1 ba 22 81 5b  ...lE.g......".[
…

Cuando una empresa cualquiera sufre una filtración de datos, salen a la luz millones de registros legibles. De una copia de la base de datos de Unidy solo salen caracteres sin sentido.

Cómo se protege tu información

Cinco reglas sencillas para todo lo que añades a tu Unidy.

  1. 1

    Cada documento cifrado, con su propia clave

    Todo lo que guardas está cifrado con AES-256. Cada documento tiene su propia clave.

  2. 2

    Una clave por persona

    La clave de cada documento queda sellada con tu propia clave personal. No hay clave maestra, así que robar la base de datos no equivale a tener la información de todos de golpe.

  3. 3

    Las claves, separadas de tu información

    Las claves se guardan en un almacén aparte, con su propio programa y su propia base de datos. El almacén está sellado con una clave raíz que no está en ninguna de las dos bases de datos: abre las claves personales, nunca tu información directamente. Sin esas claves, tu información es texto ilegible.

  4. 4

    Cuándo se usa tu clave

    Tu clave se usa para mostrarte tu información mientras tienes la sesión iniciada, y para leer un documento nuevo y crear su miniatura.

  5. 5

    Cada uso de una clave, registrado

    Cada vez que se usa una clave, el almacén anota cuándo y para qué.

Por qué tus claves se guardan en el almacén de Unidy y no en tu móvil

Guardar la única clave en tu móvil parece más seguro. Hasta que lo pierdes, te lo roban o te compras otro.

Si la única clave de tus documentos estuviera en tu móvil

  • Pierdes el móvil y pierdes tus documentos para siempre
  • Nadie puede ayudarte a recuperar tus documentos
  • Con un móvil nuevo, empiezas sin tus documentos

Lo que hace Unidy en su lugar

  • Claves separadas de tu información, una por persona
  • Entras desde un móvil nuevo y tienes ahí todos tus documentos
  • Protección frente a las brechas que sufren las empresas, como una base de datos robada

Siendo sinceros: un servicio que puede mostrarte tus documentos también puede leerlos. Por eso lo decimos claro, y cada vez que se usa una clave queda registrado.

Lo que puedes comprobar tú mismo

No hace falta que te fíes de nuestra palabra.

Lo que viaja entre tu dispositivo y Unidy, pensado para resistir a los ordenadores cuánticos del futuro

TLS 1.3 · X25519MLKEM768

Las conexiones con Unidy usan un intercambio de claves híbrido poscuántico, pensado para proteger lo que viaja hoy frente a los ordenadores cuánticos de mañana. Puedes verlo en las herramientas para desarrolladores de tu navegador.

Sin rastreadores: ni en esta web ni en las apps de Unidy

Sin analítica de terceros · Sin anuncios

Ni esta web ni las apps de Unidy tienen analítica de otras empresas, anuncios ni scripts de seguimiento. Esta web, además, no carga nada de otras empresas.

Lo que guarda Unidy cuando te registras

Cuatro cosas

  • Tu dirección de email
  • Tu navegador y tu tipo de dispositivo, tal como los indica tu navegador
  • La dirección de internet (IP) desde la que llegó la petición
  • Quién te invitó a Unidy, si alguien lo hizo

Nada más.

Dónde funciona Unidy

Unidy funciona sobre Google Cloud y Cloudflare. Los documentos se guardan cifrados en Cloudflare R2, y las claves se quedan en su propio almacén.

Quién está detrás de Unidy

Unidy Inc.
5900 Balcones Drive, STE 34347, Austin, Texas.

Con el respaldo de Conesa Ventures, LLC, una empresa dedicada a construir un mundo mejor y más seguro para nosotros y para nuestros hijos.

¿Has encontrado un fallo de seguridad en Unidy?

Escríbenos. Agradecemos los avisos responsables y trabajamos contigo para resolverlos.

Tu información, protegida desde el primer día.

La privacidad y la seguridad no son extras de pago. Todas las protecciones de Unidy están incluidas, gratis.

Abrir como página