Seguridad
Qué protege tus datos y qué no podemos prometerte todavía.
El aislamiento entre hogares lo hace la base de datos
Cada tabla con datos de clientes tiene seguridad a nivel de fila activada y forzada, y las políticas se evalúan contra la identidad de quien consulta. La aplicación no filtra por inquilino en su propio código: eso no sería seguridad, sería una convención.
Los documentos son privados
Un estado de cuenta se guarda en almacenamiento privado y solo se lee a través de un enlace firmado que caduca en cinco minutos. No hay una URL pública de tus documentos.
La sesión no se contagia entre peticiones
Las credenciales de quien consulta se fijan dentro de la transacción y se descartan cuando termina, así que una conexión reutilizada no puede llevar la identidad de una persona a la petición de otra.
Lo que todavía no tenemos
No hay verificación en dos pasos, ni acceso con proveedores externos, ni una auditoría de seguridad externa. Cuando existan, se dirá aquí con su fecha. Un producto financiero que enumera medidas que no tiene ya te dijo lo que es.