Última actualización: octubre de 2026. Borrador pendiente de revisión legal.
Traducción de cortesía. En caso de discrepancia, prevalece la versión en inglés.
Cifrado
Cada documento cargado se cifra con su propia clave AES-256-GCM, y esas claves a su vez se cifran con una clave maestra que se guarda fuera de la base de datos. Las conexiones usan TLS de extremo a extremo a través de Cloudflare.
Inicio de sesión
Las contraseñas se almacenan con el algoritmo scrypt. Cada inicio de sesión requiere un segundo factor: una aplicación de autenticación para nuestro personal y un código de un solo uso por correo electrónico para los clientes. Las sesiones vencen tras un periodo de inactividad.
Acceso según necesidad
Los prestatarios ven sus propios préstamos. Los corredores solo ven los préstamos que presentaron, sin documentos financieros personales. Cada consulta y descarga de un documento queda registrada en un registro de auditoría.
Asistente de IA
Nuestro asistente de préstamos responde solo a partir de su propio expediente. Los números de Seguro Social y de cuentas se eliminan antes de procesar cualquier texto, y las declaraciones de impuestos, identificaciones y estados de cuenta bancarios nunca se envían al asistente en el caso de clientes o corredores.
Reporte un problema
Escriba a [email protected]. Nunca envíe fondos con base en instrucciones de transferencia recibidas por correo electrónico; confírmelas siempre por teléfono con nuestra oficina.