Acceso mínimo
La autenticación se apoya en Supabase y las políticas de la base de datos restringen el acceso a cada fila. La información protegida se filtra en el servidor, no solo en la interfaz.
Seguridad por capas
Proteger la cuenta y no exponer el monte.
Mykko separa la información pública de la información geográfica protegida y limita los datos que llegan al dispositivo.
Campo sin cobertura
Las fichas autorizadas de campo se cifran en el dispositivo, se revalidan periódicamente y se borran al cerrar sesión, eliminar la cuenta o perder el derecho de acceso.
Diagnóstico contenido
No usamos SDK de publicidad ni de analítica. El diagnóstico de errores solo funciona si se configura y, cuando está activo, excluye por defecto los datos personales, las capturas y la jerarquía de vistas.
Este sitio
Una superficie pública pequeña.
Esta web no tiene cuentas, formularios, backend, base de datos, analítica, píxeles ni cookies no esenciales. Se sirve como HTML estático sin JavaScript de cliente. Una política de seguridad de contenido restringe los recursos a este mismo origen y bloquea que la página se incruste en otros sitios.
Comunicar una vulnerabilidad
legal@mykko.com
Describe el impacto y una forma segura de reproducirlo. No incluyas secretos, credenciales, datos personales de terceros ni coordenadas protegidas. Te responderemos y te mantendremos al día de la corrección.
Divulgación responsable
Te pedimos que nos concedas un plazo razonable para corregir el problema antes de hacerlo público, que no accedas a datos de otras personas más allá de lo estrictamente necesario para demostrar el fallo y que no degrades el servicio. Agradecemos los avisos de buena fe y no emprenderemos acciones contra quien investigue respetando estas pautas.
Los datos de contacto también están publicados en security.txt.