Cuando su cuenta es privada, necesitamos un login de Instagram para obtener la información. Aquí te explicamos exactamente cómo protegemos ese login — paso a paso.
Puedes usar tu cuenta principal, pero recomendamos una cuenta secundaria dedicada — queda más limpio. El formulario se sirve en HTTPS, y la contraseña jamás toca el disco del servidor.
TLS 1.3 · HSTS · cert-pinnedEn cuanto llega a nuestros servidores, se cifra en memoria con AES-256-GCM y se envía a una caja fuerte dedicada (HashiCorp Vault). Nadie — ni nuestro equipo — puede leer la contraseña en texto plano, ni con acceso admin a la base.
AES-256-GCM · Vault · zero-knowledgeNunca conectamos desde nuestros servidores directamente — eso activaría una alerta inmediata de Instagram. Pasamos por un proxy residencial limpio, ubicado en el país que elijas, con una huella de navegador realista (User-Agent, fingerprint, timing humano).
Proxies residenciales · rotación IP · fingerprint humanoSi la doble autenticación está activa, el código llega a tu móvil (o Authenticator), no a nosotros. Te lo pedimos en una ventana efímera, jamás se almacena. Una vez validada la sesión, cambiamos al token de sesión — la contraseña no se reutiliza nunca más.
2FA SMS/TOTP · session token · password retiradoCada sesión de scraping corre en un contenedor Docker efímero, totalmente aislado de las demás usuarias. Cuando el análisis termina (24h max), el contenedor se destruye. Sin rastro, sin caché, sin cruce de datos entre usuarias.
Contenedor aislado · destrucción auto · cero cachéUna vez generado el informe, el token de sesión se revoca y las credenciales cifradas se eliminan del Vault. Si quieres hacer otro análisis, vuelves a introducir el login — no guardamos nada. También puedes borrar todo en 1 clic desde tu dashboard.
Token revocado · Vault purgado · borrado 1 clicEl mismo estándar usado por los bancos y el gobierno de EE.UU. (top-secret). Tus credenciales se cifran al llegar, y seguirían cifradas incluso en caso de fuga de la base.
FIPS 140-2 · NSA Suite BNi nuestro equipo técnico puede leer tu contraseña. Las claves de descifrado viven en un HSM dedicado, separado de la base de datos. Sin ambos, imposible acceder a nada.
HSM · split-key · airgappedConexión desde IPs residenciales reales, no de datacenters. Huella de navegador completa: User-Agent, idioma, zona horaria, timing humano. Para Instagram, es una sesión normal.
Residential pool · ISP-grade · 99.7% uptimeCada análisis corre en un contenedor Docker efímero, aislado del resto del sistema. Sin caché compartida, sin cruce de datos. Cuando termina el análisis, el contenedor se destruye.
Docker · efímero · cero cross-tenantLas credenciales se destruyen en cuanto se genera el informe. Para repetir, vuelves a introducir. También puedes borrar todo manualmente desde tu dashboard — eliminación definitiva en menos de 60 segundos.
Auto-purga · borrado 1 clic · RGPD right-to-eraseSeguimos los estándares RGPD (Europa) y CCPA (California). Servidores alojados en UE (Frankfurt), auditados SOC 2 Tipo II. Puedes exportar o borrar todos tus datos en 1 clic.
RGPD · CCPA · SOC 2 Tipo II · ISO 27001Si quieres comodidad máxima, crea una cuenta Insta dedicada (5 minutos), síguelo desde esa cuenta, y úsala para Check My Crush. Así, incluso en el peor de los casos, tu cuenta principal queda totalmente separada.
Más de 52.000 personas han confiado en Check My Crush para analizar una cuenta privada. Cero fugas, cero incidentes.
Iniciar un análisis →