Sesiones opacas y revocables
La sesión del navegador usa una cookie httpOnly. En la base solo guardamos su huella criptográfica y puedes cerrarla en cualquier momento.
Sin promesas absolutas ni sellos prestados. Estas son las protecciones que Anota aplica hoy y los límites que debes conocer.
La sesión del navegador usa una cookie httpOnly. En la base solo guardamos su huella criptográfica y puedes cerrarla en cualquier momento.
Los atajos usan una clave distinta a tu sesión. Se muestra oculta por defecto y puedes regenerarla si crees que fue expuesta.
Las contraseñas se procesan con bcrypt y nunca se almacenan en texto legible.
Cada movimiento se guarda con el identificador de su propietario y las consultas de la aplicación filtran por la cuenta autenticada.
El sitio fuerza HTTPS e incorpora HSTS, política de contenido, protección contra iframes y límites de permisos del navegador.
Las capturas automatizadas tienen límites por clave. La actividad registra una huella de la clave, no la clave original.
Si conectas Google, autorizas mediante OAuth. Anota no recibe tu contraseña de Google y el acceso puede revocarse desde tu cuenta.
Anota no te pide usuario, contraseña, NIP ni acceso directo a tu banca. Procesa únicamente la información que tú decides enviar.
Alertas, tickets o texto que decides compartir con Anota.
Clasifica el movimiento y lo relaciona con tu cuenta.
Revisas el resultado, regeneras accesos y puedes solicitar eliminación.
Reporta accesos inesperados o una posible vulnerabilidad a nuestro equipo. Investigaremos el caso y te indicaremos las medidas aplicables.
info@jupaficonsultores.com