Seguridad de Datos
¿Cómo Protegemos Sus Datos?
Cifrado de Datos
En Tránsito (Cuando se Envían):
- TLS 1.3 - Todos los datos se envían cifrados
- HTTPS obligatorio - No se permite conexión sin cifrado
- Certificados SSL actualizados automáticamente
En Reposo (Cuando se Almacenan):
- Firebase Security Rules - Otros usuarios sólo ven los espacios a los que usted los invita
- Cifrado a nivel de base de datos - Firebase cifra automáticamente
- Separación por empresa - Cada cliente solo ve SUS datos
Autenticación y Accesos
- Firebase Authentication - Usa los mismos estándares de seguridad que Google
- Contraseñas cifradas - Nunca almacenamos contraseñas en texto plano
- Tokens de sesión - Se renuevan automáticamente por seguridad
Infraestructura Segura
Firebase (Google Cloud):
- Certificaciones: ISO 27001, SOC 2, GDPR compliant
- Backups automáticos - Sus datos se respaldan diariamente
- Redundancia - Datos replicados en múltiples ubicaciones
- Monitoreo 24/7 - Google monitorea la seguridad constantemente
Preguntas Frecuentes
¿Pueden leer mis contraseñas?
No. Las contraseñas están cifradas con algoritmos de un solo sentido (hash). Ni siquiera nosotros podemos verlas.
¿Sus empleados pueden ver mis datos financieros?
Técnicamente sí: PoWi no usa cifrado de extremo a extremo, así que el servidor puede leer lo que usted guarda. Quién trata sus datos y para qué lo dice el aviso de privacidad, dentro de la app.
¿Qué pasa si alguien "hackea" PoWi?
Firebase tiene seguridad de nivel empresarial. Datos cifrados en tránsito y en reposo. Security Rules impiden acceso no autorizado. Monitoreo 24/7 de Google. Backups automáticos (podemos restaurar).
¿Mis datos están seguros en la nube?
Sí. Firebase usa los mismos servidores que Google (Gmail, Drive). Tiene certificaciones ISO 27001, SOC 2, GDPR compliant.
¿Puedo exportar mis datos?
Sí, en cualquier momento, desde el Centro de privacidad de la app: «Descargar mis datos» (JSON).
¿Comparten mis datos con otras empresas?
No los vendemos ni los rentamos. Para que la app funcione, los procesan proveedores como Google (Firebase y Gemini). Fuera de eso, sólo si lo exige la ley (orden judicial).
Contacto
¿Tiene preguntas sobre seguridad?
Email: seguridad@powi.app