ioConta.com

Seguridad y privacidad, con límites claros

La beta privada usa correo verificado, contraseña y TOTP. Puedes recordar voluntariamente un navegador durante 30 días tras un TOTP correcto; eso no elimina la contraseña ni hace indefinida la sesión. Guarda los códigos de recuperación por separado.

La autorización se comprueba en servidor y base de datos según contexto y permisos por entidad. El administrador global no tiene acceso financiero ordinario a los patrimonios. La demostración usa sesiones y datos ficticios separados.

Los datos financieros usan cifrado de servidor AES-256-GCM y claves por entidad bajo una clave maestra fuera de la imagen. HTTPS protege el tráfico. El servidor autorizado puede descifrar: el acceso técnico a infraestructura es distinto y no se promete conocimiento cero.

Se han probado permisos, persistencia y recuperación de una copia antes de las importaciones iniciales. No equivale a auditoría externa, garantía de ausencia de errores ni política completa de copias externas y retención. Se necesita mantenimiento y validación continuados.

No introduzcas datos privados en la demostración ni envíes contraseñas, códigos o documentos financieros por el contacto público. Comunica incidencias de seguridad a info@sav.digital sin secretos.