Inicio › Política de seguridad
Política de seguridad
Última actualización: 24 de septiembre de 2026
El principio que seguimos: cada usuario solo puede ver lo suyo, y eso no depende de que la app se porte bien. Lo impone la base de datos. Aunque alguien modificara la aplicación, seguiría sin poder leer los datos de otra persona.
1. Aislamiento entre usuarios
Todas las tablas que contienen datos de personas tienen activado el aislamiento por fila (Row Level Security). Cada consulta lleva la identidad de quien la hace y la base de datos filtra automáticamente. No existe un modo «ver todo» al que se pueda llegar desde la app.
2. Las claves nunca viajan en la aplicación
La app instalada en tu teléfono no contiene claves de los servicios de inteligencia artificial ni credenciales de administración. Todo el procesamiento se hace en nuestro servidor, que sí guarda esas claves. Aunque alguien descompilara la aplicación, no encontraría nada que le sirva para usar el servicio por su cuenta.
3. Autenticación y sesión
- Las contraseñas nunca se guardan en texto plano.
- La sesión en tu teléfono se almacena cifrada.
- Hay límites de intentos de inicio de sesión y códigos de un solo uso con vigencia corta.
- Un número limitado de dispositivos por cuenta, según tu plan.
4. Verificación de la aplicación
Al arrancar, Best Math comprueba que su propia firma digital corresponde a la versión oficial. Si detecta que fue modificada, se bloquea y te pide descargarla desde Google Play. También detecta entornos de riesgo, como dispositivos con permisos de superusuario.
5. Límites que protegen a todos
Aplicamos cupos de uso y límites de ritmo por servicio. Sirven para dos cosas: mantener el servicio sostenible y evitar que un uso abusivo degrade la experiencia de los demás. Cuando alcanzas un límite te lo decimos con claridad, sin cortar el resto de la app.
6. Tus datos en tránsito y en reposo
- Toda la comunicación entre la app y el servidor va cifrada con HTTPS.
- Las imágenes que escaneas se guardan en almacenamiento privado, accesible solo por ti.
- El historial del asistente de escritura no se sube a nuestros servidores: vive únicamente en tu teléfono.
7. Moderación de contenido compartido
Los materiales que los usuarios publican pueden ser reportados. Al acumular reportes se ocultan automáticamente mientras un humano los revisa. Las acciones de moderación requieren un código enviado al correo del administrador y quedan registradas en una bitácora.
8. Cuentas de menores y panel familiar
Un tutor solo puede vincularse a una cuenta si el propio estudiante le comparte un código de invitación. El vínculo se puede revocar en cualquier momento, y los permisos son granulares: el tutor ve lo que el estudiante autoriza, no todo por omisión.
9. Reporte de vulnerabilidades
Si encuentras una falla de seguridad, escríbenos a soporte@bestmath.com.mx antes de divulgarla.
Nos comprometemos a: acusar recibo en un máximo de 72 horas, mantenerte informado del avance, no tomar acciones legales contra investigaciones hechas de buena fe, y dar crédito público si así lo deseas.
Te pedimos que no accedas a datos de otras personas, no degrades el servicio y no divulgues la falla hasta que esté corregida.
10. Qué hacemos si ocurre un incidente
Si llegara a producirse un acceso no autorizado a datos personales, te lo comunicaremos por correo con lo que sepamos: qué pasó, qué datos se vieron afectados, qué hicimos y qué te recomendamos hacer. No esperaremos a tener el informe completo para avisarte.
Transparencia: ningún sistema es invulnerable. Preferimos decirte cómo nos protegemos y qué haríamos ante un incidente, en lugar de prometer una seguridad absoluta que nadie puede garantizar.