1. Cómo cuidamos tu cuenta
- Todas las conexiones viajan cifradas.
- Tu contraseña se guarda de forma irreversible: nadie en Liwyatan puede verla.
- Podés activar la verificación en dos pasos con una app de autenticación desde account.liwyatan.com.
- Bloqueamos el ingreso ante intentos repetidos con contraseñas incorrectas.
- Te avisamos por correo cuando cambia tu contraseña, se activa la verificación en dos pasos o se usa un código de respaldo.
- Nuestro equipo de soporte ingresa siempre con verificación en dos pasos.
El detalle de cómo protegemos tus datos está en la Política de Privacidad.
2. Cómo reconocer mensajes falsos
- Nunca te vamos a pedir tu contraseña, tus códigos de ingreso ni tus códigos de respaldo, por ningún medio.
- Nuestros correos llegan desde direcciones que terminan en @liwyatan.com.
- Los enlaces para ingresar o cambiar tu contraseña llevan a account.liwyatan.com o a la app.
- Si un mensaje te apura, te amenaza con cerrar tu cuenta o te pide datos de tarjeta, desconfiá.
Si recibís un mensaje sospechoso a nombre de Liwyatan, no hagas clic: reenvialo a seguridad@liwyatan.com.
3. Si creés que alguien entró a tu cuenta
- Cambiá tu contraseña desde la opción “recuperar contraseña”. Eso cierra las sesiones abiertas.
- Activá la verificación en dos pasos, o generá códigos de respaldo nuevos si ya la tenías.
- Revisá las apps conectadas en account.liwyatan.com.
- Avisanos a seguridad@liwyatan.com para que revisemos la actividad de tu cuenta.
4. Reportar una vulnerabilidad
Si encontraste una falla de seguridad en liwyatan.com, account.liwyatan.com o en nuestras apps, escribinos a seguridad@liwyatan.com con una descripción, los pasos para reproducirla y su posible impacto.
Te pedimos que:
- no accedas, modifiques ni borres datos de otras personas, y uses solo cuentas propias para probar;
- no hagas pruebas que afecten la disponibilidad del servicio, ni ingeniería social o ataques físicos;
- no publiques la falla hasta que la hayamos corregido, o hasta 90 días después de tu reporte.
Por nuestra parte, nos comprometemos a:
- confirmarte que recibimos el reporte dentro de los 5 días hábiles;
- mantenerte al tanto mientras lo corregimos;
- no iniciar acciones legales contra quien reporte de buena fe siguiendo estas pautas;
- reconocer tu aporte, si querés, cuando publiquemos la corrección.
Por ahora no tenemos un programa de recompensas. También publicamos nuestros datos de contacto en security.txt.