Cómo te protegemos

Toda conexión va cifrada con HTTPS. Las contraseñas se guardan solo como hash irreversible. Puedes activar passkeys y códigos de dos pasos (OTP).

Registramos automáticamente inicios fallidos, exceso de solicitudes, patrones de ataque (XSS, inyección SQL, rutas), ráfagas de registros y bots, y bloqueamos esa IP un tiempo. Cada minuto revisamos que el sitio funcione, su certificado, cabeceras de seguridad y que nadie haya cambiado las páginas.

Los registros solo se añaden y cada uno lleva el hash del anterior, así cualquier cambio se nota.

Pedimos solo lo necesario. Los pagos están en modo de prueba: no se mueve dinero real. Aún no tenemos certificaciones externas (como ISO).