Seguridad
Ahorradito guarda una imagen detallada de tus finanzas. Esta página describe cómo se protege esa información y cómo avisarnos si encuentras un problema.
La mayor protección es estructural
Ahorradito nunca pide las credenciales de tu banco y nunca se conecta a él. No hay ningún acceso bancario guardado que robar, ni ningún agregador externo con permiso sobre tus cuentas. Todo lo que hay en Ahorradito es lo que tú has escrito.
Tu cuenta
Las contraseñas se cifran con bcrypt antes de almacenarse. Nosotros no podemos leer tu contraseña, y quien obtuviera una copia de la base de datos tampoco.
El inicio de sesión está limitado por número de intentos, tanto por cuenta como por dirección IP, de modo que los intentos repetidos se frenan y no solo se registran. Las solicitudes de recuperación de contraseña tienen el mismo límite.
Iniciar sesión cuesta lo mismo exista o no la dirección de correo, así que la respuesta no sirve para averiguar quién tiene cuenta.
Las invitaciones están limitadas por persona, de forma que la invitación por correo no puede usarse para comprobar qué direcciones están registradas.
Tus datos
El tráfico entre tu navegador y Ahorradito viaja por HTTPS.
El acceso a un espacio financiero es explícito: un espacio es privado hasta que invitas a alguien, y cada miembro tiene un rol que determina qué puede hacer. Puedes cambiar un rol o revocar el acceso en cualquier momento, con efecto inmediato.
Informar de una vulnerabilidad
Si crees que has encontrado un problema de seguridad, cuéntanoslo antes que a nadie más y danos una oportunidad razonable de corregirlo. Comunícalo a través de la página de contacto con el detalle suficiente para reproducirlo.
Por favor, no lances escáneres automáticos contra el servicio en producción, no accedas ni modifiques datos de otras personas y no degrades el servicio para los demás mientras investigas.
Confirmaremos que hemos recibido tu aviso, te mantendremos informado durante la investigación y te daremos crédito cuando se publique la corrección, si así lo deseas.
En qué seguimos trabajando
Ahorradito todavía no admite verificación en dos pasos. Está en la hoja de ruta. Preferimos decirlo aquí antes que dejar que esta página dé a entender una protección que no existe.