Cifrado de los datos guardados
Cédulas, nombres, teléfonos y datos bancarios se guardan cifrados con AES-256-GCM. No se pueden leer ni con acceso directo a la base de datos.
Seguridad
Cómo se cuidan tus datos y tu dinero
EL SAN Digital maneja cédulas, teléfonos y datos bancarios. Estas son las medidas que hay puestas hoy.
Medidas
Lo que hay puesto hoy
Manejamos cédulas, teléfonos y datos bancarios. Estas son las protecciones concretas, no promesas generales.
Cifrado en tránsito
Todo el tráfico entre la app y la plataforma viaja por HTTPS/TLS. Ninguna información circula en claro.
Autenticación robusta
Las contraseñas se guardan con hash bcrypt, las sesiones duran poco y se renuevan de forma segura, y la cuenta se bloquea sola tras varios intentos fallidos.
Doble factor para administradores
Entrar al panel de administración exige un segundo factor además de la contraseña.
Auditoría completa
Cada acción queda registrada con usuario, dispositivo y dirección de red. La contabilidad se lleva en registros que no se modifican ni se borran.
Revisión en cada cambio de código
Análisis estático de seguridad y auditoría de dependencias antes de que cualquier cambio llegue a producción.
Y lo que EL SAN no hace
EL SAN no capta ahorro del público, no presta dinero propio, no invierte los fondos y no ofrece rendimientos.
EL SAN responde por el funcionamiento técnico de la aplicación. No garantiza que los participantes cumplan con sus aportes: ese riesgo es el mismo de un san fuera de la app, y lo asume el grupo con conocimiento.
Tus datos
Quién ve qué
Para que un san funcione, quienes están en tu misma ronda necesitan ver tu nombre, tu Nivel de Confiabilidad y los datos de pago para hacerte llegar los aportes cuando te toque cobrar. Eso, y solo eso, se comparte con ese grupo.
Tu número de cédula, tu fecha de nacimiento y tu correo no se comparten con otros participantes. No hay publicidad, ni analítica de terceros, ni venta de datos.
El detalle completo está en la Política de Privacidad.
Reportes
¿Encontraste una vulnerabilidad?
Si detectas un problema de seguridad, escríbenos a seguridad@elsan.app con el detalle de lo que encontraste y cómo reproducirlo.
Acusamos recibo dentro de los tres días hábiles siguientes y priorizamos la corrección según la gravedad. Te pedimos no divulgar públicamente el hallazgo hasta que esté resuelto.
Arma tu san con la gente
en la que confías
Descargar la aplicación y registrarte es gratis. La comisión de administración se te muestra antes de que confirmes tu participación en una ronda.
Próximamente en Google Play