Seguridad: lo que hacemos, sin humo

Cuentas y sesiones

• Contraseñas con hash irreversible (nunca se guardan en claro).
• Sesiones con tokens de corta duración y refresco rotativo por dispositivo.
• Verificación por correo antes de desbloquear todas las funciones.

Pagos

• El pago y la gestión de la suscripción ocurren en Stripe, no en Metruta.
• Los datos de tu tarjeta nunca pasan por nuestros servidores.
• Cancelas tú mismo desde el portal de Stripe, sin tener que pedirlo.

Exámenes y trampas

• La clave de corrección nunca viaja al navegador antes de enviar.
• Cada envío se aplica una sola vez: reintentos y caídas no duplican XP.
• La demo pública responde con la clave ya eliminada.

Abuso y límites

• Límites de ritmo en autenticación, IA y facturación.
• Verificación de origen (CSRF) en las operaciones sensibles.
• Registro de auditoría en pagos y accesos administrativos.

Quién más toca tus datos

• Stripe: Procesa pagos y suscripciones.
• Groq: Genera las respuestas de IA (explicaciones, planes).
• MongoDB: Guarda cuentas, respuestas y progreso.
• Proveedor SMTP: Envía correos de verificación y recordatorios.

¿Encontraste un problema?

Ningún sistema es perfecto. Si ves algo raro, nuestra política de divulgación responsable explica cómo contárnoslo de forma segura.