Tu seguridad, no negociable.
Tus datos financieros están protegidos con el mismo estándar que usan los mejores bancos del mundo. Sin compromisos, sin atajos.
Cifrado en capas
Cada capa de tu información tiene su propio sistema de protección. No basta con cifrar una sola cosa.
Contraseñas hasheadas con bcrypt
Tu contraseña nunca se almacena en texto plano. Usamos bcrypt con factor ≥12 — incluso si alguien accediera a nuestra base de datos, no podría descifrarlas.
bcrypt · factor 12+ · salt aleatorio por usuarioTráfico cifrado con TLS 1.3
Todo lo que viaja entre tu dispositivo y nuestros servidores va cifrado con TLS 1.3. No soportamos versiones anteriores (TLS 1.0/1.1) ni suites de cifrado débiles.
TLS 1.3 · HSTS · Perfect Forward SecrecyDatos en reposo con AES-256-GCM
Toda la información sensible en nuestra base de datos está cifrada con AES-256-GCM, el estándar de la industria bancaria y militar. GCM incluye verificación de integridad.
AES-256-GCM · IV único por registro · HMACBóveda con cifrado de doble capa
Tu bóveda de contraseñas tiene un PIN adicional que genera una clave de cifrado independiente. Ni nosotros podemos ver tu contenido sin ese PIN.
PIN-derived key · PBKDF2 · zero-knowledge vaultTokens JWT firmados asimétricamente
Los tokens de sesión usan RS256 (RSA + SHA-256). La clave privada solo está en nuestros servidores — nunca sale. Los access tokens viven 1 hora; los refresh, 30 días.
JWT RS256 · access 1h · refresh 30d con rotaciónAutenticación robusta
Múltiples capas de verificación para que solo tú puedas entrar.
Autenticación de dos factores (2FA)
TOTP estándar compatible con Google Authenticator, Authy y cualquier app de autenticación. Cuando está activado, incluso con tu contraseña correcta, nadie más puede entrar.
Rotación automática de tokens
Cada vez que usas tu refresh token para obtener uno nuevo, el anterior se invalida instantáneamente. Si alguien intercepta un token, solo tiene una ventana muy corta de tiempo.
Detección de reutilización sospechosa
Si detectamos que un refresh token se intenta usar dos veces (señal de robo), bloqueamos toda la sesión automáticamente y te notificamos.
Rate limiting por IP y cuenta
Máximo 5 intentos de login por minuto por IP. Después de eso, bloqueo temporal progresivo. Protección automática contra ataques de fuerza bruta.
Redis blacklist de tokens revocados
Cuando cierras sesión, tu token se agrega inmediatamente a una blacklist en Redis. No hay posibilidad de seguir usándolo aunque alguien lo tenga.
reCAPTCHA v3 invisible
Todos los formularios de autenticación tienen reCAPTCHA v3 de Google. Sin los molestos puzzles de imagen — funciona en segundo plano y bloquea bots automáticamente.
Bóveda de contraseñas inteligente
El lugar más seguro para tus contraseñas, tarjetas, documentos y notas sensibles. Con una característica única que no encontrarás en ningún otro lugar.
PIN de emergencia (duress PIN)
Si alguien te obliga a abrir tu bóveda, usa el PIN de emergencia. Verás una versión falsa de tus datos — credenciales inventadas, saldos ficticios — completamente indistinguible de la real.
Cifrado local antes de enviar
Tu PIN genera una clave de cifrado en tu dispositivo antes de que los datos salgan. Nuestros servidores almacenan datos que no pueden descifrar sin tu PIN.
Compartir con vencimiento
Comparte credenciales de forma segura con un enlace que vence automáticamente. Puedes elegir cuántas veces se puede ver y cuándo expira.
Auditoría de cada acceso
Cada vez que se ve, crea, modifica o comparte un elemento de tu bóveda queda registrado con fecha, hora, IP y dispositivo.
Categorías: contraseñas, tarjetas, docs, notas
Organiza todo tipo de información sensible. Tarjetas de crédito, documentos de identidad, claves WiFi, notas cifradas — todo en un solo lugar seguro.
Health check de contraseñas
Detecta contraseñas débiles, repetidas o comprometidas en bases de datos de filtraciones conocidas (HaveIBeenPwned), y te sugiere mejoras.
Infraestructura de confianza
Servidores propios en Europa, no en la nube pública de terceros.
VPS dedicado en OVH Europa
Ubuntu 24.04 LTS · OpenLiteSpeed · no compartimos servidor con otros clientes
MariaDB con encryption at rest
Base de datos con cifrado de disco completo y backups diarios cifrados
Redis para sesiones y rate limiting
TTL automático en tokens · blacklist en memoria · latencia <1ms
Backups automáticos diarios
Copias de seguridad cifradas retenidas 30 días · restauración en minutos
CDN para assets estáticos
Imágenes, scripts y estilos servidos desde edge nodes globales
Monitoreo 24/7
Alertas automáticas ante anomalías · tiempo de respuesta <5 min
Tu privacidad, por diseño
La seguridad no se trata solo de cifrado — también de cómo tratamos tu información.
Nunca vendemos, alquilamos ni compartimos tus datos con terceros.
No usamos tus datos financieros para entrenar modelos de IA externos.
Puedes exportar o eliminar toda tu información en cualquier momento.
Los logs de auditoría son accesibles para ti — no solo para nosotros.
Cumplimos con las mejores prácticas OWASP Top 10.
Nunca almacenamos contraseñas en texto plano, incluso en logs.
Empieza con total seguridad
Garantía de devolución de 14 días. Sin compromisos.