Seguridad

1. La conexión con este sitio

Todo el tráfico entre tu navegador y este sitio viaja cifrado mediante TLS. Puedes comprobarlo en la barra de direcciones: la dirección empieza por `https://` y tu navegador muestra el indicador de conexión segura.

El sitio se sirve con cabeceras de seguridad que limitan lo que puede ejecutarse en la página y de dónde puede cargarse contenido, de modo que un tercero no pueda inyectar código ni recursos ajenos.

2. Sin terceros

Este sitio no carga scripts, fuentes ni recursos de servidores de terceros, y no utiliza cookies. Eso reduce la superficie de ataque a lo que nosotros controlamos: cada script de terceros es una puerta que alguien más puede abrir.

3. La red Xatoxi

La seguridad de este sitio web y la de la red Xatoxi son cosas distintas. La red utiliza Cuetum, nuestra capa criptográfica, alineada con los estándares postcuánticos finales del NIST —FIPS 203— y con HQC, seleccionado en 2025.

El canal seguro entre nodos realiza el intercambio de claves sobre esa base y las renueva de forma continua (*forward secrecy*), de manera que comprometer una clave no permite descifrar el historial anterior.

Puedes leer una explicación completa en el módulo Quantum 101 de la sección Aprende.

4. Qué nunca vamos a pedirte

Nunca te pediremos por correo electrónico, mensaje o teléfono tu contraseña, tu clave privada, tu frase de recuperación ni ningún código de verificación.

Nadie de Xatoxi te pedirá jamás que le des acceso remoto a tu dispositivo, ni que instales software para «resolver una incidencia». Si recibes una petición así, es fraudulenta: no respondas y comunícanoslo.

Nuestro dominio oficial es xatoxi.com. Desconfía de cualquier enlace que te lleve a una dirección distinta, por parecida que resulte.

5. Comunicación de vulnerabilidades

Si has encontrado una vulnerabilidad en este sitio o en alguno de nuestros sistemas, queremos saberlo. Te pedimos que nos la comuniques de forma privada antes de hacerla pública, y que nos des un plazo razonable para corregirla.

Puedes avisarnos a través del formulario de contacto de esta web, indicando que se trata de un asunto de seguridad. Agradecemos las comunicaciones responsables.

6. Por tu parte

Mantén actualizados tu navegador y tu sistema operativo, no reutilices contraseñas entre servicios y activa la verificación en dos pasos allí donde esté disponible.

Y recuerda algo que la criptografía no puede resolver por ti: en un sistema descentralizado no hay un administrador que pueda devolverte una clave perdida. Guarda tus claves y tus frases de recuperación como guardarías la escritura de tu casa.