Seguridad

Las finanzas de alquiler a corto plazo son sensibles. Así protegemos tus datos.

En tránsito y en reposo

Todas las conexiones son TLS 1.2+. El almacenamiento de la base de datos y las copias están cifrados en reposo con claves gestionadas por el proveedor. Las cookies de sesión usan flags HTTP-only y Secure.

Autenticación

Las contraseñas se hashean con bcrypt. Se admite inicio de sesión por enlace mágico. Las passkeys están en la hoja de ruta. Los tokens de sesión se renuevan automáticamente y se revocan al cerrar sesión.

Autorización

Los controles de acceso se aplican en la capa de la base de datos: una consulta por datos de otro usuario devuelve cero filas incluso si la capa de aplicación tiene un bug. Las acciones administrativas requieren un perfil app_role = 'admin' y quedan registradas.

Páginas para inversores

Cada enlace de compartir es un token aleatorio de 22 caracteres. Los tokens son el factor de autenticación, así que cualquiera con la URL puede leer el informe. Puedes revocar un token (la página muestra una pantalla amable de "ya no disponible") o requerir una contraseña.

Copias y recuperación

La recuperación a un punto en el tiempo está disponible para los últimos 7 días. Se conserva un snapshot diario completo durante 30 días. Probamos procedimientos de restauración trimestralmente.

Divulgación de vulnerabilidades

Informa de problemas de seguridad a [email protected]. Confirmamos en 48 horas y no actuamos contra investigadores de buena fe.