Seguridad

La seguridad no es una característica añadida a posteriori — es la base sobre la que hemos construido Yoseri. Yoseri es una plataforma de análisis de cartera que trata el deporte como una clase de activos alternativa, por lo que los datos que almacenamos son principalmente los detalles de tu cuenta y tu historial de trading. Los tratamos todos como información sensible. Aquí te explicamos exactamente cómo los protegemos.

Yoseri no es un bróker

Yoseri nunca coloca posiciones, nunca guarda tu dinero y nunca se conecta a tus cuentas de trading. Colocas cada posición tú mismo, manualmente, en el bróker o brókers que elijas. Esto es un beneficio de seguridad, y no solo una decisión de diseño: como no mantenemos ningún saldo de trading ni ninguna credencial de bróker, no hay nada de ese tipo que un atacante pueda alcanzar a través de Yoseri. Somos una capa de análisis sobre tu actividad — nunca un custodio de tus fondos ni de tus credenciales de bróker.

Infraestructura

Yoseri funciona sobre una infraestructura cloud reforzada con aislamiento de red, registro de auditoría y controles de acceso estrictos basados en el principio de mínimo privilegio. Las copias de seguridad automatizadas y cifradas se realizan a diario y se conservan durante 30 días, con procedimientos de restauración comprobados de forma regular.

Cifrado de datos

Todos los datos están cifrados en reposo con AES-256 y en tránsito con TLS 1.3. Las claves de cifrado se rotan periódicamente y se almacenan en un servicio de gestión de claves reforzado. Tus datos son ilegibles para cualquier persona sin acceso autorizado — incluso en el improbable caso de compromiso físico del soporte.

Autenticación

Las contraseñas nunca se almacenan en texto plano — se procesan con sal y se hashean mediante un algoritmo moderno y lento. Las sesiones están protegidas con tokens seguros de tipo HTTP-only, y las acciones sensibles de la cuenta requieren reautenticación.

Seguridad de pagos

Los pagos son procesados por Stripe, certificado PCI DSS Nivel 1 — el estándar de seguridad de tarjetas más alto del sector. Yoseri nunca ve ni almacena tu número de tarjeta completo; los datos de la tarjeta van directamente a Stripe y nunca pasan por nuestros servidores.

Divulgación coordinada

Gestionamos un programa de divulgación coordinada de vulnerabilidades. Si crees haber encontrado un problema de seguridad, envía un correo a support@yoseri.com con los detalles y los pasos para reproducirlo. Acusaremos recibo de tu informe, investigaremos con prontitud y te mantendremos informado durante la resolución. Por favor, déjanos un tiempo razonable para solucionar los problemas antes de cualquier divulgación pública.

Respuesta a incidentes

Mantenemos un proceso documentado de respuesta a incidentes que cubre la detección, contención, erradicación y recuperación. Si un incidente llegara a afectar tus datos, notificaremos a los usuarios afectados sin demora injustificada y conforme a la legislación aplicable.

Cumplimiento normativo

Nuestros controles de cifrado, seguridad de pagos y privacidad están diseñados en torno al marco del RGPD. Operamos sobre proveedores de infraestructura que mantienen certificaciones SOC 2 Type II. Para información sobre privacidad, consulta nuestra Política de privacidad.

Las prácticas de seguridad evolucionan continuamente. Esta página describe nuestros controles actuales y se actualiza a medida que cambian.