Nuestro compromiso
En Herravo Finance, la seguridad no es un complemento — es parte del diseño. Manejas información sensible sobre tu patrimonio, deudas y metas. Por eso construimos la plataforma con privacidad y protección desde el primer día.
Arquitectura de seguridad
Aislamiento de datos por usuario
Cada operación en Herravo Finance está vinculada exclusivamente a tu cuenta autenticada. Ningún usuario puede acceder a los datos de otro. Todas las consultas a la base de datos filtran por identificador de usuario.
Autenticación robusta
Utilizamos proveedores de identidad de nivel empresarial (autenticación propia) con soporte para autenticación multifactor, sesiones seguras y protección contra accesos no autorizados.
Cifrado en tránsito
Toda la comunicación entre tu navegador y nuestros servidores utiliza HTTPS/TLS. Tus datos viajan cifrados en todo momento.
Infraestructura en la nube
Herravo Finance se aloja en infraestructura de nivel empresarial (Vercel, PostgreSQL gestionado) con actualizaciones de seguridad automáticas y monitoreo continuo.
Asistente con IA y privacidad
Herravo Finance combina cálculos de score, proyecciones y simulaciones con un asistente con IA que te explica tu situación y te sugiere próximos pasos.
El asistente trabaja con un resumen agregado de tu cuenta para personalizar recomendaciones, limitando la exposición de datos sensibles a lo estrictamente necesario para el servicio.
Validación y buenas prácticas
- Validación estricta de todas las entradas del usuario.
- Principio de mínimo privilegio en acceso a sistemas internos.
- Separación entre capa de presentación y lógica de negocio.
- Tests automatizados del motor financiero para integridad de cálculos.
Tus responsabilidades
- Usa una contraseña fuerte y única.
- Activa la autenticación multifactor cuando esté disponible.
- No compartas tu sesión ni credenciales.
- Cierra sesión en dispositivos compartidos.
- Reporta actividad sospechosa de inmediato.
Reportar vulnerabilidades
Si descubres una vulnerabilidad de seguridad, contáctanos de forma responsable a través de nuestro formulario de contacto con el asunto «Reporte de seguridad». Investigamos todos los reportes con seriedad.
Más información
Consulta también nuestra Política de Privacidad y los Términos y Condiciones.