¿Qué encriptación usa HipoTech?

HipoTech emplea múltiples capas de encriptación:

• Datos en Tránsito: Encriptación TLS 1.3 protege todos los datos enviados entre su navegador y nuestros servidores — la misma tecnología usada por los principales bancos
• Datos en Reposo: Encriptación autenticada AES-256-GCM protege todos los datos almacenados, incluyendo detalles de su solicitud y documentos
• Encriptación de Documentos con Clave Dividida: Cada PDF de solicitud se encripta usando un sistema de doble clave donde ninguna parte individual posee la capacidad completa de desencriptación (vea “¿Cómo protege la encriptación de clave dividida mis documentos?” para detalles)
• Encriptación de Sobre: Las Claves de Encriptación de Datos (DEK) están a su vez encriptadas por una Clave Maestra de Encriptación (KEK) almacenada en un servicio de gestión de claves respaldado por hardware

Nuestra arquitectura de seguridad está diseñada para alinearse con los Criterios de Servicio de Confianza SOC 2 y sigue los principios de privacidad por diseño del GDPR.