Política de seguridad

Esta página explica cómo T2MA Labs LLC ("nosotros") protege Fips y sus datos, y cómo los investigadores de seguridad pueden comunicarnos una vulnerabilidad.

1. Cómo protegemos sus datos

• Conexiones cifradas: nuestros sitios web, apps y API utilizan HTTPS. La API también envía cabeceras HSTS, de modo que los navegadores solo se conectan a ella mediante HTTPS.
• Contraseñas: se almacenan únicamente como hash con sal, nunca en texto plano. También puede iniciar sesión con Google o Apple.
• Acceso de solo lectura a las cuentas de trading: para conectar una cuenta de MetaTrader 5 solo pedimos su contraseña de inversor (de solo lectura), que no permite abrir operaciones ni mover dinero.
• Infraestructura: nuestros sitios web, API, base de datos y almacenamiento de archivos funcionan en Cloudflare, que los protege frente a ataques como DDoS y bots maliciosos. Nuestros proveedores de alojamiento cifran los datos almacenados en reposo.
• Control de acceso: cada solicitud a la API se autentica y se limita a los datos propios del usuario que ha iniciado sesión, y las solicitudes tienen límites de frecuencia. El acceso a los sistemas de producción se limita a las personas que lo necesitan.
• Menos datos que perder: nunca recibimos el número completo de su tarjeta. Los pagos los gestionan nuestro proveedor de pagos, Apple o Google.
• Eliminación: puede eliminar su cuenta y sus datos en cualquier momento, tal como se describe en nuestra Política de privacidad.

2. Qué puede hacer usted

• Utilice una contraseña segura que no use en ningún otro sitio.
• Mantenga actualizados sus dispositivos y apps.
• No facilite nunca a nadie la contraseña de trading (maestra) de su bróker. Nunca se la pediremos, y nunca le pediremos su contraseña de Fips por correo electrónico ni por chat.

3. Cómo comunicar una vulnerabilidad

Si cree que ha encontrado un problema de seguridad, escriba a [email protected] indicando "Security" en el asunto. Incluya:

• una descripción del problema y de su posible impacto;
• la URL, la app y la versión afectadas;
• los pasos para reproducirlo.

Le rogamos que nos conceda un plazo razonable para corregir el problema antes de hacerlo público.

4. Alcance

Dentro del alcance: fipsapp.com y sus subdominios (incluidos app.fipsapp.com y api.fipsapp.com) y las apps oficiales de Fips para móvil y escritorio.

Le rogamos que no:

• realice ataques de denegación de servicio ni pruebas de carga;
• utilice spam, ingeniería social o phishing contra nuestros usuarios o nuestro equipo;
• intente ataques físicos contra nuestras oficinas o nuestra infraestructura;
• acceda a datos de otros usuarios ni los modifique o elimine; utilice solo cuentas de su propiedad;
• ejecute escaneos automatizados que envíen grandes volúmenes de solicitudes.

Las vulnerabilidades de los servicios de terceros que utilizamos deben comunicarse a esos proveedores.

5. Puerto seguro

Si actúa de buena fe y respeta esta política, no emprenderemos acciones legales contra usted por su investigación. Cuando recibamos su informe:

• le confirmaremos que lo hemos recibido;
• colaboraremos con usted para entender y verificar el problema;
• le avisaremos cuando esté corregido.

6. Incidentes de seguridad

Si un incidente de seguridad afecta a sus datos personales, se lo comunicaremos a usted y a las autoridades competentes conforme a lo exigido por la ley.

7. Contacto

T2MA Labs LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA. Correo electrónico: [email protected]