Seguridad
Así se protege tu cuenta Tutu.
Argon2 con sal aleatoria
Las contraseñas se cifran con Argon2 y una sal aleatoria por cuenta, así ni una fuga de la base de datos las revela. Nunca vemos tu contraseña.
PKCE S256 obligatorio
El inicio de terceros usa código de autorización OAuth2 + PKCE (S256 obligatorio, se rechaza plain). Los códigos son de un solo uso, válidos 60 s con verificación de vínculo, evitando intercepción y repetición.
Cierre en todos los dispositivos con un clic
Tras cambiar la contraseña o «cerrar sesión en todos los dispositivos», los tokens se comparan por hora de emisión — las sesiones antiguas caducan al instante, sin esperas.
Defensa contra secuestro de cuenta
Los productos se vinculan solo por un ID de cuenta único, nunca fusionan cuentas por un correo no verificado. Esto cierra de raíz el «regístrate con tu correo para secuestrar».
Lo que controlas
La seguridad no es solo cosa nuestra: estas herramientas están siempre en tus manos.
Retención y eliminación de datos
Tras la eliminación, tu cuenta se invalida de inmediato y se cierra en todos los dispositivos; los datos se borran de forma lógica y se conservan 30 días (por errores), luego se eliminan definitivamente con limpieza en cascada de sesiones, códigos de autorización, permisos y registros de seguridad. Consulta la Política de privacidad y los Términos del servicio.