Privacidad y cifrado

Los datos sensibles del expediente (RFC, CURP, ingresos, notas privadas) se cifran en el navegador del cliente con AES-GCM-256 y una clave derivada mediante PBKDF2-SHA256 (310,000 iteraciones) a partir de una frase de cifrado que solo conoce el usuario.

El servidor almacena únicamente ciphertext, salt e IV. Administradores y asesores pueden ver metadatos del caso (estado, tipo de crédito, resumen público) pero no pueden descifrar el contenido de la bóveda.

Si pierdes tu frase de cifrado, no existe recuperación de datos sensibles en el servidor: así se garantiza que ningún rol interno pueda comprometer tu información.

Derechos ARCO (LFPDPPP)

Desde tu portal de cliente puedes:

• Acceso y portabilidad: exportar tus datos en JSON desde el dashboard.
• Cancelación: solicitar eliminación de cuenta (datos personales anonimizados).
• Rectificación y oposición: escríbenos o actualiza tu perfil según corresponda.

Marco legal completo en el aviso de privacidad y términos y condiciones.