Syncory está creado pensando en la privacidad. Tus datos de calendario permanecen bajo tu control, mientras que el cifrado moderno y la infraestructura confiable mantienen cada conexión segura.
Tres principios guían cada decisión técnica en Syncory.
Detalles de los eventos como títulos, descripciones, ubicaciones y asistentes no se almacenan de forma permanente. Syncory solo guarda las referencias técnicas necesarias para vincular eventos coincidentes entre calendarios.
Los datos se cifran en tránsito (TLS) y en reposo (AES-256-GCM para tokens sensibles). Incluso alguien con acceso a la base de datos solo vería texto cifrado — nunca tus claves de acceso.
El acceso funciona con OAuth — nunca vemos tus contraseñas. Puedes revocar cualquier conexión en tu proveedor o en Syncory en cualquier momento, y borrar tu cuenta por completo.
Cuando conectas un calendario, nunca introducimos tu contraseña ni la vemos. Todo ocurre a través del flujo oficial y seguro de OAuth del proveedor correspondiente.
Se te redirige directamente a Google, Microsoft o Apple y ahí inicias sesión — en los servidores del proveedor, no en los nuestros.
Ves exactamente qué permisos solicita Syncory. Solo pedimos acceso al calendario — sin acceso a correo, archivos ni contactos.
En vez de una contraseña, Syncory recibe un token de acceso revocable. Está limitado al calendario y puedes retirarlo en cualquier momento.
El token se cifra de inmediato y nunca se guarda en texto plano — solo se usa para sincronizar tus calendarios.
Importante: Syncory nunca recibe tus credenciales de inicio de sesión. Puedes revocar el acceso con un solo clic en cualquier momento desde la configuración de seguridad de tu proveedor de calendario.
Los tokens de acceso son los datos más sensibles que tiene Syncory. Por eso se cifran con AES-256-GCM antes de llegar a la base de datos.
ya29.a0Ad…Tk7Qpz9Renc:v1:9f3a2b…:7b2c4e…:e1d4c8a9f0…Syncory se apoya en proveedores cloud auditados con los estándares más altos de la industria. Sus certificaciones benefician directamente tu seguridad.
La app de Syncory funciona en Vercel con HTTPS automático, protección DDoS y una red global de edge.
Tus datos están en una base de datos PostgreSQL en Supabase con Row-Level Security, alojados en la región de la UE.
La infraestructura de la base de datos funciona sobre Amazon Web Services — centros de datos con décadas de estándares de seguridad consolidados.
Las certificaciones listadas son de los proveedores respectivos (Vercel, Supabase, Amazon Web Services). Describen la infraestructura sobre la que funciona Syncory.
La protección no termina en el cifrado de tokens. Desde el navegador hasta la base de datos, cada capa está protegida.
Cada conexión va por HTTPS/TLS. Los datos entre tu navegador, Syncory y los proveedores de calendario se transmiten cifrados.
PostgreSQL Row-Level Security asegura a nivel de base de datos que cada usuario solo pueda ver sus propios datos — forzado técnicamente, no solo en el código.
Los datos almacenados se cifran a nivel de infraestructura; los tokens sensibles se cifran además a nivel de aplicación con AES-256-GCM.
Los servicios y claves reciben solo los permisos mínimos necesarios. El acceso administrativo está muy restringido y protegido aparte.
Syncory está diseñado para recopilar la menor cantidad posible de información sensible desde el principio. Esa es la protección de privacidad más efectiva.
La seguridad también significa que tienes el control de tus datos en todo momento.
Desconecta cualquier calendario en Syncory o directamente en los ajustes de tu proveedor. El token se invalida al instante.
Elimina tu cuenta y todos los datos asociados por completo. Todas las sincronizaciones terminan con ello.
Activa la anonimización por sincronización — solo aparece “Ocupado” en el calendario de destino, sin título, ubicación ni asistentes. Ideal cuando los calendarios privados y de trabajo deben estar separados.
Dentro del EEE tienes derecho de acceso, rectificación, eliminación y portabilidad. Basta con que nos envíes un mensaje.
El software seguro no se construye una vez — se mantiene de forma continua.
Todos los secretos — claves de API, claves de cifrado, credenciales de base de datos — viven solo en variables de entorno protegidas, nunca en el código fuente.
Los webhooks y endpoints de API están protegidos por firmas o tokens secretos para que solo se procesen solicitudes legítimas.
Mantenemos frameworks y librerías al día para cerrar vulnerabilidades conocidas rápidamente.
Cada sincronización se ejecuta con bloqueos para evitar dobles ejecuciones y accede solo a los datos de su regla específica.
No. Las conexiones funcionan solo mediante OAuth 2.0. Inicias sesión directamente con el proveedor; Syncory solo recibe un token de acceso revocable — nunca tus credenciales.
Se cifran con AES-256-GCM antes de llegar a la base de datos. La clave está separada de la base de datos en una variable de entorno protegida — la base de datos solo almacena el texto cifrado.
Desconecta en Syncory o elimina el permiso de Syncory en los ajustes de seguridad de tu proveedor de calendario. El token se invalida al instante.
En una base de datos PostgreSQL en Supabase, almacenada en la región de la UE sobre infraestructura de AWS. La aplicación en sí corre en Vercel.
El contenido de los eventos como títulos, descripciones o asistentes no se almacena de forma permanente más allá del procesamiento necesario para una sincronización. Si activas la anonimización por sincronización, los títulos y detalles se reemplazan además por “Ocupado”.
Sí. Escríbenos y te daremos la información que tenemos sobre ti en un formato común y legible por máquina. Dentro del EEE esto forma parte de tu derecho a la portabilidad de datos.
No. No vendemos información, no mostramos anuncios con ella y no la usamos para entrenar modelos de aprendizaje automático.
La aplicación corre detrás de la red global edge de Vercel, que ofrece protección DDoS automática y balanceo de carga. El tráfico sospechoso se filtra antes de llegar a la aplicación.
Usamos registros centralizados, monitoreo y alertas automáticas de nuestros proveedores de infraestructura. Las anomalías se priorizan por gravedad y se escalan internamente para responder rápido.
Sí. Los análisis automáticos de vulnerabilidades y dependencias se ejecutan continuamente durante el desarrollo y en producción.
La base de datos se respalda automáticamente y de forma regular. Junto con infraestructura como código, el servicio puede restaurarse rápido y con mínima interrupción si es necesario.
Solo trabajamos con proveedores consolidados y certificados bajo estándares reconocidos. Antes y durante la colaboración revisamos reputación, certificaciones, historial de incidentes y políticas de seguridad.
Si, pese a todas las medidas, ocurre una brecha de protección de datos, notificamos rápidamente a los usuarios afectados conforme al RGPD.
Conecta tus calendarios con un servicio que cuida tu privacidad desde la primera línea de código.