Seguridad

1. Qué protegemos y por qué importa

En Financore Platform entran reportes de crédito, documentos de identidad y números de Seguro Social de los clientes de los despachos. Un SSN filtrado no se puede cambiar como una contraseña, y el daño lo sufre una persona que ni tiene cuenta con nosotros. Por eso esta información manda en todas las decisiones de seguridad.

2. Separación entre despachos

Cada consulta de datos se limita a la organización de la sesión, no a lo que diga la petición. Un despacho no puede abrir el expediente de otro: los datos de cada despacho se consultan solo desde su propia cuenta.

3. Cifrado

• Contraseñas: se guardan con un método de derivación con sal única. Nadie, tampoco nosotros, puede leerlas.
• Datos sensibles (expedientes, análisis, contratos, informes, contacto de clientes, credenciales de monitoreo y documentos): se cifran con AES-256-GCM antes de guardarse, y la llave se guarda aparte, fuera del código y de la base de datos.

• En tránsito: conexión HTTPS obligatoria en todo el sitio.
• Copias de seguridad cifradas, con retención máxima de 89 días.

4. Acceso y sesiones

• La sesión viaja en una cookie protegida contra lectura desde scripts y uso desde otros sitios.
• Los intentos fallidos de acceso se cuentan y bloquean la cuenta de forma temporal.
• Cambiar la contraseña cierra las demás sesiones.
• Los administradores del panel de Financore entran con verificación en dos pasos.

5. Quién del equipo puede ver sus datos

• No tenemos acceso a su contraseña.
• El soporte solo entra a una cuenta para reproducir un fallo que usted reporta, en solo lectura y con duración limitada: la sesión caduca a los 30 minutos.

6. Proveedores

Solo usamos proveedores necesarios (alojamiento, pagos, mensajería, IA) y les pedimos que protejan la información. Su lista está en la Política de privacidad.

7. Registros

Guardamos registros de quién hizo qué, por seguridad y trazabilidad, hasta 24 meses.

8. Copias de seguridad y recuperación

Hacemos copias de seguridad cifradas todos los días y las guardamos fuera de la aplicación. Conservamos las de los últimos 35 días completas y, hasta 89 días, una por mes. Lo que se borra puede permanecer en las copias hasta que rotan. No prometemos un tiempo de recuperación hasta medirlo.

9. Pruebas de seguridad

Revisamos el código con herramientas internas y con una revisión automática de seguridad en cada cambio, y hemos hecho auditorías internas completas. No contamos con auditoría ni prueba de penetración de terceros.

10. Qué no afirmamos

• Contamos con cobertura SOC 2 a través de nuestro proveedor tecnológico, del que somos marca blanca. No afirmamos otras certificaciones ni auditorías de terceros.
• No usamos la frase "seguridad de nivel bancario" ni prometemos que nunca habrá incidentes. Ningún sistema es infalible.
• No prometemos un porcentaje de disponibilidad.

11. Si hubiera una brecha

Si se detecta un acceso no autorizado a datos personales, avisamos a los despachos afectados sin demora indebida y dentro de los plazos de la ley de cada estado. El aviso dirá qué información se vio afectada, qué hicimos y qué debe hacer el despacho con sus clientes.

12. Qué le pedimos a usted

• Contraseña única y fuerte; no la comparta.
• Dar acceso solo a su equipo y retirarlo cuando alguien se vaya.
• Enviar el SSN del cliente solo por el enlace seguro, no por chat ni correo.
• Avisarnos si sospecha de un acceso indebido.

13. Cómo reportar un problema de seguridad

Escriba a [email protected] antes de divulgarlo. Respondemos, trabajamos en el arreglo y no tomamos acciones legales contra quien reporta de buena fe y sin acceder a datos de terceros.