Docs de ChanTan StudioSeguridad y privacidad en ChanTan Studio
Protege tu cuenta de ChanTan Studio: reglas de contraseña, cerrar sesión en otros dispositivos, qué se mantiene privado y qué hacer si alguien entró a tu cuenta.
Todo lo que sirve para proteger tu cuenta está en un solo lugar: «Ajustes» → «Seguridad». Esta página explica qué encontrarás ahí, qué protege ChanTan por ti de forma automática y qué hacer en el momento en que algo huele mal.
Si crees que alguien entró a tu cuenta, haz esto ahora
- Ve a «Ajustes» → «Seguridad».
- Pulsa «Cerrar sesión en el resto».
- Cambia tu contraseña en esa misma página.
- Si viste algo que tú no hiciste, escribe a support@chantan.studio.
Tu contraseña
En «Contraseña»:
- Escribe tu contraseña actual.
- Escribe una nueva de al menos 8 caracteres.
- Confírmala.
- Pulsa «Cambiar contraseña».
Que se te pida la contraseña actual es a propósito: un portátil abierto y sin vigilancia no basta para que alguien se quede con tu cuenta.
✅ Tras un cambio exitoso, se cierra la sesión en todos los demás dispositivos. El que estás usando sigue dentro.
⚠️ Ocho caracteres, siempre. En el registro sigue apareciendo una pista vieja de «6+ caracteres», pero ningún formulario acepta menos de 8: ni el de crear la cuenta, ni el de cambiarla, ni el de restablecerla. Elige una de 8 o más. Si la página aun así la rechaza, no insistas: escribe a support@chantan.studio.
Las reglas de longitud, en una tabla:
| Cuándo | Mínimo |
|---|---|
| Al crear la cuenta | 8 caracteres (aunque el campo todavía diga «Password (6+ characters)») |
| Al cambiarla en «Ajustes» | 8 caracteres |
| Al restablecer una contraseña olvidada | 8 caracteres |
Es el mismo número en las tres situaciones: la única diferencia es la pista desactualizada que se ve en el registro.
Cerrar sesión en otros dispositivos
«Dispositivos y datos» → «Cerrar sesión en otros dispositivos» — «Termina tu sesión en todos los dispositivos excepto este.» Pulsa «Cerrar sesión en el resto».
Úsalo cuando iniciaste sesión en una computadora compartida, prestada o pública y ya no puedes volver a ella.
Hay otros dos momentos en que las sesiones se cierran solas:
| Qué hiciste | Qué ocurre |
|---|---|
| Cambiaste tu contraseña en «Ajustes» | Se cierran los demás dispositivos; tú sigues dentro |
| Restableciste una contraseña olvidada | Se cierran todos los dispositivos, incluido tu teléfono |
El caso del restablecimiento es más estricto a propósito: la recuperación asume que algo pudo haber ido mal.
¿Olvidaste tu contraseña?
Usa «¿Olvidaste tu contraseña?» en la página de inicio de sesión. La guía completa, incluido qué hacer si el correo no llega, está en Cómo iniciar sesión.
Dos detalles de seguridad que vale la pena conocer:
- Siempre ves la misma confirmación — «Si existe una cuenta, enviamos un enlace de restablecimiento.» — exista o no una cuenta con ese correo. Es deliberado, para que nadie use la página para averiguar quién tiene cuenta.
- 3 correos de restablecimiento por dirección cada 15 minutos, y cada enlace funciona una sola vez.
La comprobación de seguridad al iniciar sesión
La casilla que está encima de «Iniciar sesión» existe para frenar ataques automatizados. El botón permanece apagado hasta que se supera, y se reinicia después de cada intento fallido.
Si no aparece en absoluto, casi siempre la está bloqueando un bloqueador de anuncios o una red muy restrictiva — pausa el bloqueador para este sitio y pulsa «Intentar de nuevo».
Lo que ChanTan protege por ti automáticamente
No tienes que configurar nada de esto:
| Qué | Cómo se protege |
|---|---|
| Los datos de tu tarjeta | Los pagos pasan por el pago seguro de Stripe — ChanTan nunca ve el número de tu tarjeta |
| Las claves de proveedores que pegas (Stripe, correo y similares) | Se guardan cifradas, se usan solo en el servidor y nunca se muestran en el chat ni en tu código |
| Las cuentas de acceso que la IA crea para tu app | Se guardan en «Gestionar» → «Historial de chat, accesos y archivos» del proyecto, con las contraseñas cifradas: solo tú puedes revelarlas |
| El código subido a GitHub | Los repositorios se crean siempre privados, y las claves de base de datos se sustituyen por marcadores antes de enviar nada. Si eso no se puede garantizar, no se envía absolutamente nada |
| Tu app publicada | Publicar lanza una revisión de seguridad automática y te guarda un informe — nunca bloquea la publicación |
La insignia «Proteger» de tu proyecto
El escudo verde «Proteger» de la cabecera del proyecto abre el resumen de seguridad de ese proyecto.
Un punto rojo significa que la IA creó tablas de datos nuevas hace poco y te toca elegir quién puede ver esos datos: público, solo personas que iniciaron sesión, o solo las filas de cada usuario. Es un clic por tabla, y la IA te explica la elección con palabras normales.
Privacidad: qué se mantiene privado
- Tu enlace de vista previa es privado y temporal — no es la forma de compartir tu sitio. La dirección publicada es la pública, real y permanente.
- Los repositorios subidos a GitHub son privados, en tu propia cuenta.
- Los datos de contacto de tu dominio, cuando compras uno, se guardan cifrados.
- La nota de «Lo que Chantan sabe de ti» la lee la IA en cada construcción — trátala como apuntes sobre tu gusto, nunca como un sitio para secretos.
Límites honestos
- Hoy no hay verificación en dos pasos (2FA), ni una lista de tus sesiones activas con nombres de dispositivo — la herramienta que tienes es «Cerrar sesión en el resto».
- No hay botón para eliminar la cuenta. Escribe a support@chantan.studio si quieres que se elimine.
- Los correos de cuenta y seguridad están hoy solo en inglés: el correo de aprobación, el de restablecimiento de contraseña y las confirmaciones de cambio de correo. El resto de la aplicación sí está traducido.
- Los correos de cuenta y seguridad no se pueden desactivar — es una medida de seguridad, no un descuido.
Cualquier cosa que parezca un problema de seguridad real va directo a support@chantan.studio.