¿Qué medidas de protección de datos están implementadas?

La protección de datos opera en múltiples capas:

• Cifrado en reposo: Cifrado AES-256-GCM a nivel de campo para datos sensibles en BD; cifrado de sobre para documentos
• Persistencia cero: Números de cuenta bancaria completos, números de ruta nunca se almacenan en la base de datos
• Cifrado en tránsito: TLS 1.3 para todas las comunicaciones externas
• Gestión de claves: Cloud KMS respaldado por HSM (FIPS 140-2 Nivel 3)
• Trazabilidad inmutable: Tabla append-only con permisos solo INSERT, replicada a Cloud Logging
• Derechos RGPD: Exportación de datos, eliminación/anonimización y seguimiento de consentimiento implementados