1. Cifrado AES-256 y TLS 1.3
Toda la información personal y financiera procesada por DUET se transfiere y almacena utilizando los más altos estándares de criptografía de la industria:
- Datos en Tránsito: Las conexiones entre la aplicación móvil, nuestro sitio web y los servidores se cifran mediante protocolos seguros TLS 1.3 de extremo a extremo, evitando intercepciones de red (ataques Man-in-the-Middle).
- Datos en Reposo: La información almacenada en nuestras bases de datos se encripta mediante algoritmos robustos AES-256 (Advanced Encryption Standard).
En pocas palabras
Usamos exactamente las mismas tecnologías de encriptación que los principales bancos internacionales. Tus datos están a salvo de ojos curiosos.
2. Sincronización de Solo Lectura
Es importante destacar que **DUET no puede realizar transacciones financieras en tus cuentas bancarias**.
- Sin acceso a fondos: No tenemos acceso a realizar transferencias, pagos, retiros o movimientos de capital. Las conexiones con las APIs bancarias están limitadas a un rol de lectura e importación de transacciones históricas.
- Sin contraseñas guardadas: Nunca te solicitaremos ni almacenaremos las contraseñas de acceso de tus cuentas bancarias. Las autorizaciones bancarias se realizan a través de portales de terceros regulados (como Plaid o Fintoc), mediante tokens cifrados y de acceso revocable.
3. Infraestructura en la Nube
Nuestros servidores están alojados en centros de datos seguros que cuentan con certificaciones internacionales de seguridad física e informática (SOC 1, SOC 2 y ISO 27001):
- Firewalls y Redes Aisladas: El tráfico de nuestros servidores web está estrictamente regulado mediante firewalls y subredes privadas que aíslan las bases de datos de accesos directos de internet.
- Respaldo Automático: Realizamos respaldos diarios cifrados de nuestra base de datos en múltiples ubicaciones físicas redundantes para prevenir pérdidas de datos ante incidentes críticos.
En pocas palabras
Nuestros servidores residen en la nube de mayor confianza del mundo, protegidos física y digitalmente las 24 horas del día.
4. Auditorías de Seguridad Activas
Monitoreamos de forma activa y constante nuestros sistemas para identificar y mitigar posibles riesgos de seguridad antes de que ocurran:
- Pentesting Independiente: Contratamos anualmente a firmas de ciberseguridad independientes para que realicen pruebas de penetración (Ethical Hacking) en nuestras aplicaciones y APIs.
- Programa de Recompensas por Bugs: Mantenemos un programa privado de reporte de vulnerabilidades con investigadores de seguridad globales para resolver fallos de código de manera proactiva.
5. Recomendaciones de Seguridad para el Usuario
Aunque implementamos todas las medidas técnicas necesarias en nuestra plataforma, la seguridad de tu cuenta también depende de tus prácticas individuales. Te recomendamos:
- Activar la autenticación biométrica: Usa Face ID o Touch ID en la aplicación móvil de DUET para impedir accesos físicos no autorizados en tu teléfono.
- Contraseña única: Usa una contraseña fuerte y exclusiva para DUET que no compartas con ningún otro servicio online.
- Verificación en Dos Pasos (2FA): Habilita el doble factor de autenticación en tu correo electrónico asociado a la cuenta.