Confianza y seguridad en CoreParent

Registros que un tribunal puede comprobar, no solo creer

Cada exportación con formato judicial es un registro certificado: un código de verificación único, una huella SHA-256 del archivo exacto y una firma digital Ed25519, calculados al generarse y registrados en nuestro registro. Cualquiera que tenga el documento, un juez, la contraparte, quien sea, puede confirmarlo en coreparent.app/verify o comprobar la firma sin conexión contra nuestra clave publicada. Una declaración jurada de registros comerciales gratuita (Reglas Federales de Evidencia 902(11) y 902(13), 28 U.S.C. § 1746) está disponible para cualquier exportación certificada. La historia completa está en /records y /how-it-works-in-court.

Un historial de mensajes con valor probatorio

El hilo de mensajes entre co-padres es de solo escritura: los mensajes no pueden editarse ni borrarse por ninguno de los padres después de enviarse, y cada mensaje lleva las horas de envío, entrega y lectura registradas por el servidor. Cuando un padre o madre se comunica por correo electrónico en lugar de la app, la entrega queda evidenciada por los propios eventos del proveedor de correo. El historial de notificaciones se guarda en un registro encadenado con huellas, de modo que las eliminaciones o alteraciones son detectables, y el registro es explícito sobre lo que cada canal prueba y lo que no. La misma disciplina se extiende al resto del registro: las entradas del diario y los gastos llevan un historial de cambios de solo escritura, campo por campo, los gastos se bloquean contra ediciones de contenido una vez que su co-padre/madre los ha visto o aprobado, los elementos compartidos se anulan en lugar de borrarse, y las exportaciones certificadas marcan las entradas editadas y fijan las horas de registro y de última edición en la huella de cada registro.

Privado por defecto, por arquitectura

Todo lo que usted pone en CoreParent es solo suyo. Compartir con su co-padre/madre es por elemento y explícito, y se aplica en el propio modelo de datos, no mediante un interruptor de configuración. El otro padre o madre no ve nada que usted no haya decidido compartir deliberadamente, y Stripe procesa los pagos entre padres y los envía a la cuenta del padre que los recibe, así que CoreParent no mantiene ningún saldo y nunca ve los datos de su tarjeta.

Cómo se protegen sus datos

Los datos se cifran en tránsito (HTTPS/TLS) y en reposo en nuestra infraestructura de almacenamiento gestionada. Los documentos subidos se escanean al subirse, se guardan bajo rutas por usuario y se sirven únicamente mediante enlaces firmados de corta duración. El inicio de sesión lo gestiona Clerk, el acceso se limita con permisos por rol y las categorías de documentos sensibles llevan reglas de retención. Si elimina su cuenta, sus datos personales se purgan, mientras que los certificados ya emitidos a un tribunal siguen siendo verificables para que un registro presentado nunca quede sin poder comprobarse.

Cómo respondemos a solicitudes legales

La mayoría de las necesidades judiciales nunca pasan por nosotros. Sus registros le pertenecen: usted o su abogado generan las exportaciones certificadas directamente, y cualquiera puede verificarlas en coreparent.app/verify sin contactar a CoreParent, así que una citación dirigida a nosotros rara vez es necesaria.

Si recibimos una citación, una orden judicial o una solicitud de las fuerzas del orden sobre datos de usuarios, exigimos un proceso legal válido, revisamos el alcance de cada solicitud y entregamos lo mínimo que la ley exige. Notificamos al padre o madre afectado antes de entregar sus datos, salvo que una orden judicial lo prohíba legalmente, para que pueda presentar objeciones a través de su propio abogado.

Lo que guardamos: sus registros de crianza compartida en infraestructura gestionada en EE. UU.; la identidad de inicio de sesión con Clerk; los pagos con Stripe (nunca almacenamos números de tarjeta). El contenido procesado por nuestro proveedor de IA se elimina en un plazo de 30 días, y no guardamos el texto de las consultas en nuestros propios registros. Cuando usted elimina su cuenta, nuestras copias archivadas de las exportaciones certificadas que usted generó se eliminan junto con el resto de sus datos. Dos cosas permanecen, a propósito: el registro del certificado en sí (código de verificación, huella del documento, firma y los nombres impresos en el certificado), para que un registro ya presentado ante un tribunal nunca quede sin poder comprobarse, y cualquier exportación certificada que su abogado haya generado para su caso, que forma parte de su expediente.

IA transparente

Companion, nuestro asistente de IA opcional, usa un único proveedor (Anthropic). El contenido enviado a las funciones de IA nunca se usa para entrenar modelos y se elimina en un plazo de 30 días según los términos comerciales de Anthropic, y no guardamos el texto de sus consultas ni las respuestas de Companion en nuestros propios registros. Para el análisis de mensajes, las reescrituras de tono, las reformulaciones de mensajes entrantes y los informes de plazos, nuestros servidores sustituyen los nombres de perfil de sus hijos por marcadores neutros antes de enviar nada, y los restauran en lo que usted ve. Puede desactivar la IA de Companion por completo en Configuración. La divulgación completa de lo que se envía, función por función, está en /your-data-and-ai.

Lo que no vamos a afirmar

Ninguna app de crianza compartida está "aprobada por el tribunal"; no existe una agencia judicial que certifique apps, y no vamos a fingir lo contrario. La admisibilidad de cualquier registro la decide siempre el tribunal. Y nuestro certificado declara sus propios límites en su propia cara: acredita que un documento es una exportación de CoreParent sin alterar, generada en el momento indicado, no la veracidad del contenido ingresado por el usuario. Creemos que decir exactamente lo que nuestros registros prueban, y nada más, es en sí mismo una razón para confiar en ellos.

Lo que viene

Trabajo de confianza en curso, declarado como hoja de ruta y no como hecho actual: un acuerdo de retención cero de datos para el procesamiento de IA (solicitado a nuestro proveedor y pendiente), pruebas de seguridad independientes con un resumen publicado, y funciones de seguridad para sobrevivientes desarrolladas con experiencia en seguridad frente a la violencia doméstica; las primeras (notificaciones discretas, salida rápida, una revisión de privacidad) ya están disponibles, y nuestra guía de seguridad para sobrevivientes en lenguaje claro está publicada. Actualizaremos esta página a medida que llegue el resto.