Seguridad

Cómo protegemos tu cuenta y tus datos

Tus datos viven en servidores en Alemania, viajan siempre cifrados, la base de datos no es accesible desde internet y hacemos copias de seguridad cifradas cada día en dos proveedores distintos.

PiOne es una sola cuenta para seis apps: Zopi, Cowpi, Worpi, Yospi, Fanpi y Rippi. Aquí te explicamos, sin tecnicismos, cómo protegemos esa cuenta y lo que guardas en ellas. Solo contamos lo que ya funciona hoy; lo que estamos terminando va aparte, al final.

Tu cuenta PiOne
Dónde están tus datos y cómo viajan
Copias de seguridad y vigilancia
Pagos, correos, inteligencia artificial y proveedores
Dentro de cada app
Privacidad y tus derechos
En qué estamos trabajando
Lo que puedes hacer tú

1. Tu cuenta PiOne

Una sola cuenta te da acceso a las seis apps, y desde cuenta.pi-one.app controlas quién entra en ella.

Contraseña: mínimo 8 caracteres. Se guarda cifrada con bcrypt, un método que no se puede deshacer: nadie puede leerla, tampoco nosotros.
Verificación en dos pasos: puedes activarla en la página de Seguridad de tu cuenta. Cuando está activa, cada vez que entras desde un dispositivo nuevo te enviamos un código de 6 dígitos a tu correo. El código caduca a los 10 minutos y se bloquea tras 5 intentos fallidos. Para desactivarla también hace falta un código.
Dispositivos de confianza: después de verificar un dispositivo, no te volvemos a pedir el código en él durante 30 días. En Seguridad ves la lista de tus dispositivos y puedes revocar uno o todos.
Freno a los intentos de adivinar la contraseña: como máximo 10 intentos de entrada cada 15 minutos por cuenta y conexión. Lo mismo para los códigos y los cambios de contraseña.
Si olvidas la contraseña: te enviamos un enlace que sirve una sola vez y caduca en 60 minutos. Al usarlo, se cierra la sesión en todos tus dispositivos. La respuesta es la misma tanto si el correo tiene cuenta como si no, para que nadie pueda averiguar quién es cliente.
Cambiar el correo de la cuenta: hay que confirmar el nuevo con un código que llega a ese buzón.
Sesiones: cada sesión dura 8 horas y se renueva sola mientras usas la app, hasta 30 días. Cerrar sesión la termina en ese dispositivo.
Asesores y gestorías (Worpi): solo el titular de la cuenta puede invitar o retirar a su asesor. La invitación sirve una sola vez, y el asesor tiene que activar la verificación en dos pasos para poder aceptarla.

2. Dónde están tus datos y cómo viajan

Las apps y sus bases de datos funcionan en un servidor dedicado de Hetzner Online en Alemania, dentro de la Unión Europea.

Conexión cifrada: todas las apps y webs funcionan solo por HTTPS, con TLS 1.2 o 1.3. Los certificados se renuevan solos antes de caducar.
Puertas cerradas: un cortafuegos bloquea todo salvo la web (puertos 80 y 443) y el acceso de administración. La base de datos y los servicios internos solo escuchan dentro del propio servidor: desde internet no se puede llegar a ellos.
Acceso de administración: solo con llave criptográfica; las contraseñas están desactivadas. Las conexiones que fallan varias veces se bloquean automáticamente, y cada vez durante más tiempo si insisten.
Peticiones extrañas fuera: el servidor rechaza a quien intenta entrar por la dirección IP o con un nombre que no es de PiOne.
Secretos internos: las claves con las que se firman las sesiones y se comunican los servicios están guardadas en el servidor, nunca en el código. Si hay la menor sospecha de que una ha quedado expuesta, la cambiamos; lo hicimos por última vez el 12 de octubre de 2026.

3. Copias de seguridad y vigilancia

Si el servidor se perdiera entero, podríamos levantarlo de nuevo a partir de copias cifradas guardadas en tres sitios distintos.

Cada noche: Copia completa de todas las bases de datos, en Hetzner Storage Box y en Backblaze (centro de datos en la Unión Europea).
Cada 6 horas: Copia de las cuentas PiOne y de todos los datos de Worpi, en los mismos dos proveedores.
Cada semana: Copia de recuperación total del servidor, en un disco cifrado fuera de línea, en poder de Cow Technologies.

Todas las copias van cifradas antes de salir del servidor; quien las custodia no puede leerlas.

Cada mañana el servidor se revisa a sí mismo: que los ocho servicios respondan, que las copias de la noche estén bien, el estado de los certificados, del cortafuegos y de los intentos de acceso bloqueados. Si ese parte no llega, un servicio externo nos avisa.

4. Pagos, correos, inteligencia artificial y proveedores

Nunca vemos ni guardamos los datos de tu tarjeta: los pagos los gestiona Stripe.

Correos: todos los correos de las apps salen por un único servicio central, con su dominio verificado. Así es más difícil que alguien suplante a PiOne por correo.
Correos que recibe Cowpi: solo se aceptan si llegan con la firma de nuestro proveedor de correo; uno falsificado se descarta.
Inteligencia artificial: algunas funciones envían a Anthropic (o, para las notas de voz de Worpi, a OpenAI) solo el texto necesario para esa petición. Actúan como encargados del tratamiento: solo pueden usar los datos para prestarnos el servicio.
Proveedores: cada proveedor que trata datos lo hace por cuenta nuestra y con contrato. Los nombramos en la política de privacidad.
Publicidad: no vendemos tus datos ni los usamos para publicidad.

5. Dentro de cada app

Además de lo común a toda la cuenta, cada app tiene protecciones propias según lo que guarda.

Zopi: Solo acepta los mensajes que llegan con la firma de Meta, así nadie puede colarle mensajes falsos. Puedes retirarle el acceso a tus redes cuando quieras desde la configuración de Meta. No guarda las fotos de perfil de quien te escribe.
Worpi: Lo que puede ver y hacer cada trabajador depende de su rol, y se comprueba en cada petición: si le cambias el rol o lo desactivas, cuenta al momento. Las facturas llevan su registro de Verifactu encadenado con huellas, que delata cualquier alteración. Gmail solo se conecta con tu autorización y puedes retirarla.
Yospi: La base de datos impide que se reserven dos citas a la vez para la misma profesional, aunque lleguen al mismo segundo.
Fanpi: Guarda la prueba de que cada cliente aceptó tus condiciones: fecha, versión del texto, dirección IP y navegador.
Cowpi: Los correos que le reenvías solo entran si llegan con la firma de nuestro proveedor de correo.
Rippi: Los pagos de tus compradores pasan por Stripe; ni tú ni nosotros vemos sus tarjetas.

6. Privacidad y tus derechos

Los datos de tus clientes son tuyos: los tratamos solo para prestarte el servicio, siguiendo tus instrucciones, y nunca para fines propios.

Papeles claros: con tus datos de cliente de PiOne, Cow Technologies es el responsable. Con los de las personas que guardas en las apps (tus clientes, trabajadores, contactos), tú eres el responsable y nosotros el encargado del tratamiento, como dice el RGPD. Si lo necesitas, te facilitamos el contrato de encargo.
Webs sin rastreo: las webs informativas (pi-one.app y las de cada app) no tienen analítica, ni píxeles de publicidad, ni formularios, no cargan nada de otros servidores y no guardan nada en tu navegador.
En las apps: el navegador guarda solo lo necesario para mantener tu sesión y tus preferencias, como el idioma. Sin cookies de analítica ni de publicidad.
Tus derechos: puedes pedir una copia de tus datos, corregirlos o borrar tu cuenta escribiendo a soporte@pi-one.app desde el correo de tu cuenta. Te contestamos en un mes como máximo. Si no quedas conforme, puedes reclamar ante la Agencia Española de Protección de Datos.

7. En qué estamos trabajando

Antes del 1 de noviembre de 2026 terminamos estas mejoras:

Borrado de cuenta en 30 días: al cerrar tu cuenta, cada app borrará automáticamente lo suyo, y lo contable que deba conservarse quedará sin datos personales.
Apps sin recursos de terceros: los tipos de letra y librerías irán dentro de cada app, sin cargar nada de otros servidores al abrirla.
Registros técnicos a 14 días en todos los servicios del servidor.
Cerrar sesión borrará los datos guardados sin conexión en ese dispositivo.

Más adelante, las sesiones pasarán a firmarse con una clave privada que solo tiene el servicio de cuentas.

8. Lo que puedes hacer tú

Activa la verificación en dos pasos en cuenta.pi-one.app, en Seguridad.
Usa una contraseña que no uses en ningún otro sitio.
Revisa de vez en cuando tus dispositivos de confianza y revoca los que no reconozcas.
Desconfía de cualquier mensaje que te pida la contraseña o el código: PiOne nunca te los pedirá por correo ni por teléfono.

¿Dudas o algo que te parezca raro? Escríbenos a soporte@pi-one.app.

Última actualización: 13 de octubre de 2026.