¿Mi app podría estar exponiendo datos personales?
Última actualización:
Síntoma
No hay ningún error visible. La app funciona, pero cualquiera con el enlace puede ver o cambiar datos que no son suyos, o aparece una clave secreta en el código.
Causa
Para mostrarte rápido una app que funciona, la IA a veces deja la base de datos abierta, sin reglas sobre quién puede leer qué. Todo se ve normal en la pantalla, porque la app muestra lo que debe. El problema es lo que alguien con malas intenciones puede alcanzar desde afuera.
Otro descuido común es poner la clave de acceso de un servicio, como una clave de API, directamente en el código que va al navegador, donde cualquiera puede leerla.
¿Cómo puedes revisarlo sin saber programar?
- Abre el enlace publicado en una ventana privada (incógnito), sin iniciar sesión, y mira qué aparece.
- Crea dos cuentas de prueba y revisa si una puede ver los datos de la otra.
- Usa datos inventados hasta que estés seguro de que todo está protegido.
Prompt para pegar
Copia el texto de abajo, cambia lo que está entre corchetes y envíalo en el chat de la herramienta que estás usando.
Esta app va a guardar datos personales de otras personas: [qué datos, por ejemplo "nombres, teléfonos y direcciones de clientes"].
Revísala y respóndeme en palabras sencillas:
1. ¿Alguien que no ha iniciado sesión puede ver o cambiar estos datos?
2. ¿Una persona con sesión iniciada puede ver los datos de otra persona?
3. ¿Hay alguna contraseña, clave de acceso o información secreta visible en el código de la app?
Haz una lista de los problemas del más grave al menos grave, y corrígelos solo después de que yo lo confirme.Cómo no gastar créditos
- Pide primero la revisión y la lista de problemas, y solo después las correcciones, como hace el prompt. Así no pagas por cambios que no querías.
- Haz tú mismo las revisiones gratuitas antes de preguntarle algo a la IA. Abre el enlace publicado en una ventana privada (incógnito) sin iniciar sesión, y crea dos cuentas de prueba para ver si una puede ver los datos de la otra.
- Usa datos inventados mientras construyes. Puedes probar todo lo que quieras sin poner datos reales en riesgo.
Cómo cuenta Lovable los créditos y qué incluye el plan gratuito: Créditos de Lovable explicados.
Preguntas frecuentes
¿Una app pequeña tiene que preocuparse por las leyes de privacidad?
Las leyes de privacidad, como el RGPD en Europa, también pueden aplicarse a negocios pequeños, no solo a grandes empresas. Si tu app guarda datos de clientes, infórmate de lo que exigen las reglas donde vives tú y donde viven tus clientes, o consulta a un profesional.
¿Basta con la revisión de la IA?
No. Ayuda a encontrar problemas evidentes, pero no reemplaza la revisión de alguien que sepa de seguridad. Para datos sensibles, como información de salud o documentos, o para pagos, busca ayuda profesional antes de publicar.