Seguridad

Tu contraseña

Nunca almacenamos tu contraseña. Guardamos únicamente un hash calculado con bcrypt, un algoritmo diseñado para ser lento a propósito y resistir ataques de fuerza bruta. Ni el equipo de soporte ni un administrador pueden ver tu contraseña: si la pierdes, se restablece, no se recupera.

Exigimos un mínimo de ocho caracteres combinando letras y números. Te recomendamos usar una contraseña única para este servicio y un gestor de contraseñas.

Integridad de tu saldo

Cada movimiento se ejecuta dentro de una transacción atómica de base de datos y bloquea tu cuenta mientras dura. Esto impide que dos operaciones simultáneas puedan descuadrar tu saldo, un fallo clásico en sistemas de pagos.

Todos los movimientos quedan en un libro mayor inmutable: cada apunte registra el importe, la comisión y el saldo resultante. Puedes verificar tu cuenta línea a línea desde Movimientos.

Protección de la sesión

• Todos los formularios están protegidos contra falsificación de peticiones (CSRF).
• El identificador de sesión se regenera al iniciar sesión, lo que anula los ataques de fijación de sesión.
• Las áreas de usuario y de administración usan sistemas de autenticación separados: una sesión de usuario no da acceso al panel.
• Si una cuenta se suspende, su sesión se cierra en la siguiente petición.

Depósitos y retiros

Los depósitos no acreditan saldo hasta que se verifica la recepción del dinero. Los retiros retienen el importe en el momento de la solicitud, de modo que no es posible gastar dos veces los mismos fondos mientras la petición está en revisión. Si un retiro se rechaza, el importe vuelve íntegro a tu saldo.

Qué puedes hacer tú

• Revisa tus movimientos con regularidad y avisa de cualquier apunte que no reconozcas.
• No compartas tu contraseña ni códigos de verificación con nadie, tampoco con quien diga ser de soporte.
• Comprueba siempre la dirección del sitio antes de introducir tus credenciales.
• Cierra la sesión cuando uses un equipo compartido.

Reportar un problema

Si detectas una vulnerabilidad o actividad sospechosa, escríbenos a support@swedencapital.org. Agradecemos los avisos responsables y no emprendemos acciones contra quien investigue de buena fe y nos informe antes de divulgar.