Tras meses de rigurosas pruebas de terceros, Filo ha superado oficialmente el Cloud Application Security Assessment (CASA) Tier 3 de Google, el nivel más alto.
Como Filo es una app independiente (no una extensión de Chrome Web Store), no verás una insignia pública —pero puedes confiar en nosotros: superamos absolutamente todos los controles de Tier 3—.
Un repaso rápido: ¿Qué es CASA?
CASA significa Cloud Application Security Assessment —el programa de auditoría independiente de Google Workspace para apps de terceros que se conectan a Gmail, Drive, Calendar y el resto del ecosistema Google—. Tiene tres niveles:
Si Tier 1 es el examen de vista para el carnet de conducir, Tier 3 es la prueba de estrés en circuito: cada sistema de seguridad es inspeccionado a alta velocidad por especialistas que no trabajan para nosotros.
Por qué Tier 3 es raro —especialmente para apps de correo—
- Alto riesgo — El correo es una mina de oro para los atacantes. Google solo recomienda Tier 3 para apps que manejan datos sensibles a escala.
- Sin atajos — El laboratorio debe verificar cada control de seguridad —cifrado, controles de acceso, logging, respuesta a incidentes, reglas de retención de datos— antes de dar el visto bueno.
- Renovación anual — Aprueba una vez, celebra brevemente, y vuelve a hacerlo en doce meses.
Filo se une a una corta lista de herramientas de bandeja de entrada que han alcanzado ese listón.
Qué buscaron los auditores —y qué encontraron—
Todas las pruebas realizadas por un laboratorio de seguridad independiente autorizado por Google como parte de CASA Tier 3.
Traduciendo jerga de auditoría a tranquilidad cotidiana
«¿Guardáis mis correos en vuestros servidores?»
Nunca. Los auditores validaron que cuerpos de mensajes, adjuntos e incluso fragmentos cacheados solo viven en tu móvil o escritorio. Nosotros solo vemos cabeceras para enrutamiento; eso es todo.
«¿Pueden vuestros modelos de IA 'recordar' lo que escribí?»
No. Los modelos ejecutan peticiones sin estado: procesan, responden y olvidan. El laboratorio rastreó cada llamada → timestamp de autoborrado.
«¿Mis datos están cifrados en todo momento?»
Sí. TLS de extremo a extremo desde Google a tu dispositivo, más almacenamiento AES a nivel de dispositivo. Las claves rotan automáticamente; los auditores revisaron los logs de rotación.
«¿Qué pasa si pulso 'Eliminar cuenta' en ajustes?»
Un toque dispara una cascada: revocar tokens OAuth ➜ purgar metadatos ➜ borrar caché local. Los auditores independientes verificaron que este flujo no deja datos residuales en los servidores de Filo ni en tu cuenta de Google.
Ayúdanos a correr la voz ❤️
Si alguna vez has dudado en confiar en una bandeja con IA, esperamos que este post —y el escudo verde detrás— te ayude a recuperar un poco de esa confianza. Comparte este post, cuéntaselo a ese amigo que aún se reenvía correos a sí mismo, o pásate por nuestra comunidad de Discord.
Hasta el próximo hito,
El Equipo Filo — impulsado por ☕️ cafeína, curiosidad, y ahora, confianza CASA Tier 3.
