Flow Finance App

1. Cifrado en Tránsito y en Reposo

Toda tu información financiera está resguardada en cada momento mediante los estándares de cifrado más altos de la industria:

En Tránsito (Navegación protegida):El 100% de la comunicación entre tu navegador y FLOW viaja a través de canales seguros cifrados (HTTPS con TLS 1.3), impidiendo que cualquier persona o red intermedia pueda interceptar o espiar tus datos.

En Reposo (Bases de datos protegidas):Todos tus registros de transacciones, presupuestos y respaldos se almacenan bajo el estándar de cifrado AES-256 (el mismo nivel exigido a instituciones financieras internacionales).

2. Separación Estricta de Cuentas (Protección a Nivel de Datos)

En FLOW, la privacidad no depende únicamente de reglas visuales en la aplicación, sino de un blindaje directo en el motor de base de datos:

Aislamiento por Usuario (RLS):Cada consulta que realiza el sistema viaja con una firma digital exclusiva de tu sesión activa. El motor de datos deniega automáticamente cualquier intento de consulta que no pertenezca a tu cuenta.

Cero Fugas de Información:Es matemáticamente imposible que un usuario consulte, modifique o visualice los balances, metas o transacciones de otro usuario.

3. Autenticación y Cuidado de Contraseñas

Cuidamos el acceso a tu espacio de trabajo mediante protocolos modernos de identidad:

Cero Contraseñas en Texto Plano:Tus claves personales nunca se transmiten sin cifrar ni se almacenan en texto legible. Se transforman mediante algoritmos criptográficos irreversibles con huellas únicas por usuario.

Enlaces Seguros de Recuperación:Los correos para restablecer contraseñas o confirmar tu cuenta contienen enlaces temporales protegidos que caducan automáticamente tras su uso o después de 1 hora.

Acceso Directo con Google:Al ingresar con tu cuenta de Google, se utiliza un canal seguro y verificado. FLOW únicamente recibe la confirmación de tu identidad; jamás tenemos acceso ni guardamos tu contraseña de Google.

4. Blindaje contra Amenazas Web

Nuestra plataforma web incorpora las mejores prácticas internacionales de seguridad digital (OWASP):

Prevención de Inyecciones y Fraudes:Las consultas a la base de datos están completamente parametrizadas y tipadas, eliminando vulnerabilidades de inyección de código.

Protección de Sesiones:Las credenciales de sesión se almacenan en cookies blindadas contra ataques de sitios cruzados y accesos indebidos.

Protección contra Enlaces Falsos:El sistema bloquea activamente intentos de clonación o incrustación de la app en ventanas externas ocultas.

5. Servidores Cloud y Copias de Seguridad

FLOW opera sobre infraestructura en la nube de alta disponibilidad, alojada en centros de datos seguros con monitoreo continuo 24/7 y altos estándares de resiliencia.

Los respaldos de la información se generan de manera automatizada para garantizar la integridad y recuperación de tus finanzas en todo momento.

6. Reporte Responsable de Seguridad

En Axys Studio nos tomamos con máxima seriedad la protección de nuestro ecosistema. Si eres un investigador o usuario y detectas cualquier comportamiento anómalo o posible fallo de seguridad en FLOW, te invitamos a comunicarlo confidencialmente a nuestro equipo en: axys.studio.dev@gmail.com.

Analizaremos tu reporte de manera prioritaria y tomaremos las acciones de mitigación correspondientes.

¿Dudas sobre tus derechos o seguridad?

Nuestro equipo de ingeniería y privacidad está a tu disposición para cualquier consulta.

Contactar a soporte

Arquitectura de Seguridad y Blindaje

Puntos clave y directrices

Cifrado de Grado Bancario

Cuentas 100% Aisladas

Acceso Seguro y Verificado

Contraseñas Irreversibles