Seguridad

Construido con la seguridad como base

Fignis se usa para modelar decisiones financieras sensibles, por eso protegemos tus datos con cifrado sólido, controles reforzados del navegador, autenticación segura, límites por cuenta, operaciones disciplinadas y una regla clara: no vendemos ni venderemos jamás tus datos.

Seguridad

Cómo protegemos tus datos

Seguridad web probada externamente

Fignis obtiene A+ en SSL Labs y Security Headers, y 10/10 en MDN Observatory. Para ti, eso significa que la conexión y las reglas del navegador que rodean tu espacio de planificación se prueban contra estándares públicos de HTTPS moderno, TLS sólido, HSTS, carga de contenido restrictiva, protección contra MIME sniffing y controles cuidadosos entre orígenes.

Muchos sitios se quedan en el HTTPS básico. Fignis va más allá al hacer que estos controles sean explícitos, medibles y verificables de forma continua con analizadores públicos independientes.

Conexiones cifradas sólidas

Tu navegador se conecta a Fignis por HTTPS con una configuración TLS reforzada, de modo que los supuestos financieros que introduces viajan cifrados entre tu dispositivo y Fignis.

TLS cifra la conexión entre tu navegador y Fignis. Solo admitimos versiones actuales de TLS, así que no aceptamos métodos de conexión más débiles.

Protecciones reforzadas del navegador

Fignis envía cabeceras de seguridad que indican a tu navegador qué recursos puede cargar, dónde pueden incrustarse las páginas y cómo debe manejarse el contenido sensible, reduciendo la posibilidad de que otro sitio interfiera con tu sesión de planificación.

Estos controles reducen la exposición a inyección de contenido, clickjacking, confusión de tipos MIME y fugas entre orígenes.

Acceso seguro

Fignis admite inicio de sesión social y cuentas por email, para que puedas acceder sin compartir credenciales de cuentas financieras.

En las cuentas con email, las contraseñas se protegen con hash de una sola vía y salado antes de almacenarse. En el acceso con Google, Fignis nunca recibe ni almacena tu contraseña de Google; Google verifica tu identidad y Fignis usa ese inicio de sesión verificado para crear una sesión segura.

Seguridad de base de datos y datos

Tus datos de planificación se separan por cuenta en la aplicación y en la capa de acceso a base de datos, así permanecen dentro de la cuenta a la que pertenecen salvo que el acceso se comparta intencionalmente.

Tratamos esta información como datos privados de planificación financiera, la usamos solo para ofrecer, proteger, dar soporte y mejorar el servicio, y no vendemos ni venderemos jamás tus datos.

Disciplina operativa

Fignis almacena y gestiona los datos de aplicación en infraestructura que controlamos, en lugar de depender de plataformas compartidas de terceros para el manejo central de datos.

Limitamos el acceso a sistemas y credenciales, administramos la infraestructura mediante procesos controlados, monitorizamos señales de fiabilidad y seguridad, y revisamos los cambios antes de que lleguen a los usuarios.

La seguridad se mantiene de forma continua

Las puntuaciones de seguridad son útiles porque hacen visibles y comprobables los controles importantes.

Las tratamos como una base que mantener, no como una insignia de una sola vez. A medida que evolucionan los estándares, revisamos la configuración y la actualizamos cuando hace falta.

Contacto

Para preguntas de seguridad o reportes de vulnerabilidad, escribe a Fignis [email protected] .