Tu seguridad es nuestra prioridad

Seguridad en Avaltix

Protegemos tus datos y tu cuenta con las mismas medidas que usan las instituciones financieras más exigentes del mundo.

Protección de Datos

Encriptación AES-256

Todos los datos sensibles se encriptan con AES-256, el estándar utilizado por gobiernos y bancos. Tus credenciales y datos financieros están protegidos en reposo y en tránsito.

TLS 1.3

Todas las comunicaciones entre tu navegador y nuestros servidores usan TLS 1.3, la versión más reciente y segura del protocolo. Certificado SSL con validación extendida.

Datos Segregados

Los datos de cada usuario están lógicamente segregados. Cada consulta a la base de datos incluye verificación de pertenencia para prevenir accesos no autorizados.

Autenticación y Acceso

2FA Obligatorio

Autenticación de dos factores disponible via TOTP (Google Authenticator, Authy) o SMS. Para cuentas Premium e Institucionales, 2FA es obligatorio.

OAuth 2.0

Login con Google usando OAuth 2.0. Nunca almacenamos tu contraseña de Google. Solo recibimos tu email y nombre para crear tu cuenta.

Sesiones Seguras

Sesiones con expiración automática (30 min inactividad), tokens rotativos y detección de sesiones simultáneas sospechosas. Logout remoto disponible.

Infraestructura

Hosting en Europa (RGPD)
Servidores ubicados en centros de datos Tier III+ en la Unión Europea, garantizando cumplimiento RGPD y latencia óptima para usuarios europeos.
WAF y Protección DDoS
Web Application Firewall con reglas personalizadas y protección contra ataques de denegación de servicio distribuidos mediante Cloudflare.
Backups Encriptados
Backups automáticos cada 6 horas, encriptados y almacenados en ubicación geográfica separada. Retención de 30 días con point-in-time recovery.
Monitorización 24/7
Sistemas de alerta automática para detectar anomalías, intentos de intrusión y degradación del servicio. Equipo de respuesta disponible las 24 horas.

Cumplimiento y Certificaciones

RGPD
✓ Conforme
PCI DSS
✓ Via Stripe
SOC 2 Type II
En proceso
ISO 27001
Roadmap 2025

Programa de Reporte de Vulnerabilidades

Si descubres una vulnerabilidad de seguridad, por favor repórtala de forma responsable. Agradecemos y reconocemos las contribuciones de investigadores de seguridad.