Seguridad y privacidad
Este es el lugar donde se explica cómo tratamos la seguridad y los datos. Lo que no aparece aquí está en la declaración de privacidad.
Registrar lo mínimo posible
De un huésped registramos cuánta electricidad compra y consume en la vivienda donde se aloja, porque en eso se basa su liquidación. No le pedimos que cree una cuenta ni que nos facilite su nombre; lo que compra lo compra con un pago y no con un perfil.
Las respuestas a la herramienta de ayuda para la decisión las conservamos solo para poder mostrarle el resultado, y puede solicitar que se eliminen.
Tecnología
Todo se comunica a través de https con HSTS. Las contraseñas se almacenan en forma de hash, las sesiones están en la base de datos, y hay autenticación de dos factores disponible por correo electrónico o SMS — disponible para todos, y nunca obligatoria.
Se realiza diariamente una copia de seguridad cifrada, y esa copia se restaura automáticamente en un entorno de prueba — una copia de seguridad que nunca ha restaurado no es una copia de seguridad.
La conexión con el módulo
Cada módulo tiene su propio nombre de usuario y contraseña y se comunica con nuestro servidor a través de una conexión cifrada. El certificado proviene de un emisor público; un módulo rechaza la conexión si no coincide, y esto es deliberado: un módulo que acepta cualquier certificado es un módulo que habla con cualquiera.
Lo que un módulo puede leer y escribir está delimitado por módulo. Accede a sus propios mensajes y a ningún otro — ni a los de una vivienda vecina ni a los de otro parque. Esto ha sido verificado escuchando una segunda conexión, no asumido basándose en lo que el propio módulo informa.
Por qué la electricidad no se desconecta desde fuera
La desconexión cuando el saldo es cero se produce mediante el programa en el propio módulo, no por una orden nuestra. Esta es una opción deliberada: si la conexión se pierde, la medición continúa y la liquidación sigue siendo correcta. Un módulo que no responde no es un módulo que no consume nada.
Tiene también un aspecto negativo que preferimos mencionar antes que ocultar: no podemos encender la electricidad de forma remota si la conexión se pierde. El grupo del frigorífico y el router nunca está sujeto a desconexión — permanece encendido, incluso con un saldo de cero.
Descargar todo, siempre
A través de su configuración, puede exportar todos sus datos en un archivo ZIP con un solo clic. Puede cancelar en cualquier momento; sus facturas permanecen disponibles mientras la ley lo requiera.