Tu seguridad es nuestra base
En Investminder, la seguridad de los datos no es una opción: es un pilar fundamental de nuestra misión. Conecta tus cuentas con total tranquilidad.
PSD2 / DSP2
SOC 2 Type II
Google Cloud ISO 27001
AES-256 + TLS 1.2
Agregación de solo lectura: la garantía absoluta
Investminder nunca puede realizar una transferencia, un adeudo ni ninguna acción sobre tus cuentas financieras. Es una imposibilidad técnica, no solo una política.
Ninguna acción posible sobre tus fondos
El acceso es estricta y exclusivamente de lectura. Podemos ver tus datos, pero no podemos mover, modificar ni eliminar nada.
Socios regulados por la PSD2
Trabajamos únicamente con agregadores financieros conformes a la directiva europea PSD2: Powens (autorizado por la ACPR - Banco de Francia) y Snaptrade (certificado SOC 2 Type II y registrado ante las autoridades estadounidenses y canadienses).
Tus credenciales nunca llegan hasta nosotros
Tus credenciales bancarias se transmiten cifradas directamente a nuestros socios, que gestionan la autenticación mediante una interfaz segura. Investminder nunca las ve.
Protección y cifrado de datos de nivel institucional
Aplicamos los estándares de las entidades financieras para proteger cada dato que pasa por nuestra plataforma.
Comunicaciones cifradas (TLS 1.2+)
Todas las comunicaciones entre tu navegador y nuestros servidores están cifradas mediante HTTPS con TLS 1.2 como mínimo.
Datos almacenados con AES-256
Los datos en reposo están protegidos con el algoritmo AES-256, un estándar utilizado por gobiernos y entidades bancarias de todo el mundo.
Delegación de los datos sensibles
Investminder no almacena directamente tus datos personales. La autenticación la gestiona Auth0 y los pagos los protege Stripe. Solo conservamos los identificadores técnicos estrictamente necesarios para el funcionamiento.
Una infraestructura sólida
Nuestros servicios funcionan en Google Cloud Platform (GCP), reconocida mundialmente por su seguridad y fiabilidad.
Google Cloud Platform
Infraestructura certificada ISO 27001, SOC 1/2/3, PCI DSS y conforme al RGPD. La misma infraestructura que hace funcionar Gmail y YouTube.
Seguridad desde el diseño (OWASP)
Cada versión del software pasa por pruebas automatizadas, análisis de vulnerabilidades y revisiones manuales de código, siguiendo las recomendaciones del OWASP Top 10.
Seguridad delegada
No hacemos concesiones con tus accesos ni con tus pagos. Al confiar la autenticación a Auth0 y los pagos a Stripe, te ofrecemos la protección de las dos infraestructuras más seguras de la web moderna.
Tus datos solo te pertenecen a ti.
No vendemos ninguna de tus informaciones. Investminder cumple estrictamente los estándares de privacidad más exigentes del mundo: RGPD (Europa), CCPA (California) y PIPEDA (Canadá). En todo momento conservas el derecho a acceder a tus datos, exportarlos o eliminarlos de forma permanente con un solo clic.
Empieza tu prueba gratuita
Únete a miles de inversores que gestionan su patrimonio con total confianza.
Conéctate ahora