01
Contraseñas que nadie puede leer
Se guardan con hash (bcrypt o scrypt), nunca como texto. Ni nuestro equipo puede ver la tuya.
AurixNyloFyrelisAsentoSkiper
SEGURIDAD
Lo que de verdad hacen nuestros sistemas para proteger tu información. Aquí solo está lo que se puede comprobar en su código.
01 / LO QUE HACEMOS
02
Sesiones firmadas que vencen
Cada sesión va firmada por el servidor y tiene fecha de vencimiento. Una sesión alterada no entra.
AurixNyloFyrelisAsentoSkiper
03
Permisos verificados en el servidor
Cada persona ve y hace solo lo que su rol permite, y el servidor lo revisa en cada petición, no solo la pantalla.
AurixNyloFyrelisAsentoSkiper
04
Cada cambio deja rastro
Los cambios importantes quedan registrados con quién, qué y cuándo.
AurixNyloFyrelisAsentoSkiper
02 / PRODUCTO POR PRODUCTO
CRÉDITO E INVERSIÓN
Aurix
- Datos sensibles cifrados con AES-256-GCM, como la autorización de habeas data y las credenciales de las integraciones
- Autorización de tratamiento de datos firmada con un código de un solo uso, con su versión y su fecha
- Límite de intentos en el portal del inversionista y en el envío de códigos
- Copia diaria de la base de datos en una base separada
- Bitácora de permisos que solo se escribe, nunca se edita
LOGÍSTICA PORTUARIA DE LÍQUIDOS A GRANEL
Nylo
- Segundo factor al ingresar: un código que llega por correo
- Límite de intentos por persona y por dirección IP
- La sesión vive en una cookie que el navegador no puede leer
- Registro de lo que se borra, que sobrevive al registro borrado
FIRMA ELECTRÓNICA
Fyrelis
- Código de un solo uso para firmar: vence en 5 minutos, admite 5 intentos y solo se guarda su hash
- Cada documento queda con su huella SHA-256, que cualquiera puede verificar
- La bitácora de cada firma solo se escribe: nunca se edita ni se borra
- La constancia registra quién firmó, cuándo, desde qué IP y en qué dispositivo
CONTABILIDAD Y FACTURACIÓN
Asento
- Las credenciales de la DIAN se guardan cifradas con AES-256-GCM
- Un cambio de rol o de contraseña cierra todas las sesiones de esa persona
- Bitácora campo por campo de cada cambio, por empresa y por persona
- Límite de intentos al ingresar y protección contra peticiones falsificadas
- Consentimiento explícito con su versión, fecha e IP
DESARROLLO Y MERCADEO
Skiper
- Límite de intentos fallidos por correo y por dirección IP
- Las credenciales de las integraciones se guardan cifradas con AES-256-GCM
- Permisos por rol, por área y por cliente: cada cliente ve solo lo suyo
- Cabeceras de seguridad estrictas en cada respuesta
03 / LEY 1581 DE 2012
En este sitio tratamos los datos personales según la Ley 1581 de 2012. El formulario de contacto pide tu autorización antes de enviar una solicitud y la usamos solo para responderla. Puedes conocer, actualizar, rectificar o pedir que borremos tus datos.
Hablemos
Si tu área de riesgo o de tecnología necesita detalles antes de decidir, escríbenos y respondemos por escrito.