De solo lectura por diseño
Sonar puede ver lo que tienes. No puede tocarlo. Aquí te explicamos exactamente qué significa eso, qué guardamos y cómo se protege.
No podemos operar ni mover tu dinero
Las billeteras se conectan por su dirección pública, que solo se puede leer. Los brókeres y exchanges de cripto se conectan a través de Plaid solo para datos de inversión, sin ninguna forma de operar ni de mover dinero. Nunca pedimos claves de API de exchanges.
Tus credenciales quedan bajo llave
Inicias sesión en tu bróker o exchange en las pantallas de Plaid, así que tu contraseña nunca nos llega. Los tokens de acceso de Plaid se cifran en una bóveda que solo nuestros servidores pueden leer. Las claves de API se guardan solo como huellas, nunca completas.
Tus datos están aislados
Cada cartera está aislada a nivel de base de datos: una cuenta nunca puede leer las filas de otra. La verificación en dos pasos está disponible para todos y es obligatoria para conectar un bróker o un exchange.
El acceso dentro de la empresa es limitado y queda registrado
Las herramientas de administración muestran el estado de las cuentas, no tus posiciones individuales. Los administradores necesitan la verificación en dos pasos, y cada consulta de una cuenta por parte de un administrador queda registrada.
Nunca se venden ni se usan para publicidad
No vendemos tus datos ni los compartimos con anunciantes. La analítica solo funciona en nuestras páginas públicas, nunca dentro de tu cartera. Las herramientas de IA solo ven tu cartera cuando las conectas, iniciando sesión o con tu propia clave, y se lo pides.
Vete cuando quieras y llévate tus datos
Exporta tus transacciones cuando quieras. Al desconectar una cuenta se borran sus datos y se revoca nuestro acceso. Al eliminar tu cuenta de Sonar se borran de inmediato tu cartera y los datos de tu cuenta; las copias de seguridad caducan en un plazo de 30 días.
Lo que guardamos y lo que nunca vemos
Se guarda para mostrar tu cartera
- Tu dirección de correo
- Posiciones, base de coste y transacciones
- Nombres de cuentas y entidades
- Direcciones públicas de billeteras
- Tu plan y tus ajustes
Nunca se guarda ni se ve
- Usuarios y contraseñas de brókeres y exchanges
- Claves privadas o frases semilla de billeteras
- Claves de API de exchanges
- Números de tarjeta completos (los pagos se procesan a través de Stripe)
Cómo construimos
- Conexiones cifradas en todas partes y una política del navegador que limita desde dónde cargan código nuestras páginas y adónde envían datos
- Los intentos de inicio de sesión están limitados y recibes un correo cada vez que cambia la verificación en dos pasos, se crea una nueva clave de API o una app se conecta a tu cuenta
- Los brókeres y exchanges se conectan solo a través de Plaid, limitados a datos de inversión
- Dependencias supervisadas para aplicar correcciones de seguridad
- Al eliminar una cuenta, primero se revoca en Plaid el acceso a brókeres y exchanges
¿Has encontrado un problema de seguridad?
Escribe a support@sonarfolio.com. Leemos cada informe y respondemos rápido. Por favor, danos la oportunidad de corregir un problema antes de hacerlo público. Lee la política de privacidad