Seguretat i privacitat

La teva seguretat a LeyApp

LeyApp es pren seriosament la teva seguretat. Oferim múltiples capes de protecció per al teu compte, incloent-hi claus d'accés, autenticació de dos factors (2FA) i gestió segura de sessions.

Passis i inici de sessió biomètric

Les passkeys són una manera moderna i sense contrasenya de iniciar la sessió. En lloc de teclejar una contrasenya, t'autenticis mitjançant la biometria del dispositiu (Face ID, Touch ID, empremta dactilar) o una clau de seguretat.

Les passkeys són més segures que les contrasenyes perquè no es poden suplantar, endevinar ni filtrar en una filtració de dades. Estan vinculades al teu dispositiu específic i protegides per la teva biometria.

Dispositius compatibles

• iPhone / iPad — Face ID o Touch ID
• Android — Desbloqueig amb empremta dactilar o facial
• Escriptori — Windows Hello, Touch ID de macOS o una clau de seguretat USB

Autenticació de dos factors (2FA)

L'autenticació de dos factors afegeix un nivell de seguretat addicional en requerir un codi temporal d'una aplicació d'autenticació a més de la teva contrasenya.

Encara que algú conegui la teva contrasenya, no pot iniciar sessió sense el codi de la teva aplicació d'autenticació.

Com configurar la 2FA

1. Ves a Configuració i troba la secció d'autenticació de dos factors.
2. Descarrega una aplicació d'autenticació (Google Authenticator, Authy, 1Password o Microsoft Authenticator)
3. Escaneja el codi QR que es mostra a la pantalla amb la teva aplicació d'autenticació.
4. Introdueix el codi de 6 dígits de l'aplicació per verificar i activar la 2FA.

Seguretat d'inici de sessió

LeyApp admet diversos mètodes d'inici de sessió segurs: correu electrònic/contrasenya, Google, Microsoft, Apple, enllaços màgics i claus d'accés. Pots utilitzar qualsevol combinació que et funcioni.

Totes les sessions d'inici de sessió estan protegides amb galetes xifrades i renovació automàtica de la sessió. Si inicies la sessió en un dispositiu nou, se't pot demanar que verifiqu la teva identitat.

Com protegim les teves dades

Totes les dades estan xifrades durant la transmissió (TLS 1.3) i emmagatzemades en centres de dades segurs amb seu a la UE (regió de París). Seguim el principi de mínim privilegi: només es recullen les dades necessàries per al servei.

Complim el RGPD, la LOPDGDD espanyola, i implementem polítiques estrictes de seguretat de contingut (CSP) per prevenir atacs de cross-site scripting.

Exportar les teves dades

Podeu sol·licitar una exportació completa de les vostres dades personals des de la configuració del compte. L'exportació inclou la informació del vostre perfil, l'historial de reserves i qualsevol ressenya que hàgiu deixat o rebut.