Imagina una bóveda con 5 puertas de seguridad. Para llegar a tu dinero, un atacante tendría que romper las 5 puertas — una tras otra, cada una más fuerte que la anterior.
Las 5 capas de seguridad
Capa 1 — Autenticación
La primera puerta de la bóveda: demostrar que eres tú. Fital usa un proveedor de identidad especializado para manejar toda la autenticación.
Protocolo: OAuth 2.0 + OpenID Connect (OIDC)
- OAuth 2.0 — El estándar de autorización que usan Google, Microsoft, Apple y toda la industria. Permite que Fital verifique tu identidad sin jamás ver tu contraseña directamente.
- OIDC — Capa de identidad sobre OAuth que confirma quién eres, no solo que tienes permiso.
- SSO (Single Sign-On) — Si tu empresa usa Google Workspace o Microsoft 365, puedes entrar a Fital con el mismo login corporativo. Un password menos que recordar.
Tokens JWT
- Access token: expira en 1 hora. Es tu "pase temporal" para usar la plataforma.
MFA — Autenticación Multifactor
Incluso si alguien roba tu contraseña, sin el segundo factor no puede entrar. Fital soporta 4 métodos:
| Método MFA | Cómo funciona | Seguridad | Recomendado para |
|---|---|---|---|
| TOTP | Código de 6 dígitos en app (Google Authenticator, Authy) | ★ ★ ★ ★ | Todos los usuarios |
| Código de verificación enviado por WhatsApp al registrarte o iniciar sesión | ★ ★ ★ | Todos los usuarios (registro e inicio de sesión) | |
| Push | Notificación en una app de autenticación: toca "Aprobar" | ★ ★ ★ ★ | Usuarios que priorizan conveniencia |
Protección contra ataques
- Anomaly Detection: El sistema detecta automáticamente intentos de login desde ubicaciones inusuales, dispositivos nuevos o patrones sospechosos.
- Rate Limiting: máximo 5 intentos fallidos antes de un bloqueo temporal (espera 15 minutos antes de volver a intentar). Esto neutraliza ataques de fuerza bruta.
- Breached Password Detection: si tu contraseña aparece en una filtración pública (como las de LinkedIn, Adobe, etc.), Fital te obliga a cambiarla al siguiente login.
Capa 2 — KYC/KYB (Verificación de identidad)
La segunda puerta: confirmar que eres una persona o empresa real y legítima. No basta con crear una cuenta — Fital verifica tu identidad antes de activar cualquier operación financiera.
En resumen:
- KYC (Know Your Customer): Verificación de identidad personal con identificación oficial vigente (INE/pasaporte) y selfie en vivo; persona física no necesita comprobante de domicilio.
- KYB (Know Your Business): Verificación de empresa con acta constitutiva, poder notarial, RFC, comprobante de domicilio fiscal, INE del representante legal y declaración de UBOs. Si hace falta algo, un asesor se comunica contigo.
- Monitoreo continuo: No es solo al registrarse. Fital revisa listas de sanciones (OFAC, UE, ONU) periódicamente y monitorea patrones de transacciones.
Capa 3 — Encriptación
La tercera puerta: convertir tus datos en un código ilegible que solo Fital puede descifrar. Incluso si alguien intercepta la información, solo ve basura.
En tránsito: TLS 1.3
- TLS 1.3 (Transport Layer Security) encripta toda la comunicación entre tu navegador/app y los servidores de Fital.
- Es la versión más moderna y segura del protocolo. Eliminó algoritmos vulnerables de versiones anteriores.
- Cada conexión genera claves efímeras únicas (Perfect Forward Secrecy). Si una clave se compromete, las conversaciones anteriores siguen protegidas.
- El candado en tu navegador cuando visitas Fital confirma que TLS está activo.
En reposo: AES-256
- AES-256 (Advanced Encryption Standard, 256 bits) protege todos los datos almacenados en los servidores.
- Es el mismo estándar que usa el gobierno de EUA para información clasificada Top Secret.
- Tiene 2^256 combinaciones posibles — un número tan grande que si todas las computadoras del mundo intentaran romperlo por fuerza bruta, tardarían más que la edad del universo.
- Datos protegidos: saldos, transacciones, documentos KYC, credenciales de API, información fiscal.
Contraseñas: bcrypt cost 12
- Las contraseñas de usuarios se hashean con bcrypt (factor de costo 12), un algoritmo diseñado para ser intencionalmente lento.
- Esto significa que incluso si la base de datos se filtra, un atacante necesitaría años para descifrar una sola contraseña.
- Fital nunca almacena contraseñas en texto plano. Solo el hash. Ni siquiera el soporte técnico puede ver tu contraseña.
Capa 4 — Monitoreo inteligente
La cuarta puerta: cámaras y sensores inteligentes que vigilan los movimientos de forma continua y detectan anomalías antes de que causen daño.
Detección de anomalías
- El monitoreo revisa patrones de uso: horarios de login, montos de transacción, frecuencia de operaciones, dispositivos, ubicaciones.
- Si algo se sale de tu patrón normal (ej: una transferencia de $200K a las 3AM desde un dispositivo desconocido en otro país), el sistema congela la operación automáticamente y te notifica.
Alertas automáticas
- Notificaciones cuando se detecta actividad inusual.
- Alertas a los administradores de la cuenta cuando se superan umbrales críticos.
Registros de auditoría
- Las acciones en la plataforma quedan en un registro de auditoría.
- Estos registros se usan para auditorías e investigaciones de fraude.
Capa 5 — Permisos y control de acceso (RBAC)
La quinta puerta: cada persona solo puede hacer lo que su rol le permite. No todos los empleados de tu empresa necesitan acceso a todo.
Roles predefinidos
| Rol | Puede ver saldos | Puede enviar pagos | Puede aprobar >$50K | Puede gestionar usuarios | Puede ver reportes fiscales |
|---|---|---|---|---|---|
| Admin | |||||
| Finanzas | (con dual approval) | ||||
| Contabilidad | |||||
| Viewer | (solo lectura) | (solo lectura) |
Dual approval para operaciones críticas
- Cualquier transferencia mayor a $50,000 USD requiere aprobación de dos personas diferentes (maker-checker).
- Esto previene fraude interno y errores humanos en operaciones de alto valor.
- El segundo aprobador recibe una notificación con todos los detalles de la operación y debe confirmar con su propio MFA.
Audit trail completo
- Cada acción de cada usuario queda registrada: quién hizo qué, cuándo, desde dónde y por qué.
- El admin puede generar reportes de actividad por usuario, fecha o tipo de operación.
Diagrama de las 5 capas
Atacante externo intenta acceder
Toca una lámina para leer su detalle
Autenticación
Contraseña + MFA · 5 intentos y luego bloqueo · Capa 1
KYC / KYB
Verificación de identidad: INE, RFC, biometría facial · Capa 2
Encriptación
TLS 1.3 en tránsito · AES-256 en reposo · rotación de llaves cada 90 días · Capa 3
Monitoreo
Detección de anomalías · registros de auditoría · alertas · Capa 4
Permisos (RBAC)
Admin / Finanzas / Contabilidad / Viewer · doble aprobación > $50K · bitácora · Capa 5
Tu dinero y tus datos — 5 capas de seguridad antes de llegar a tus fondos
¿Qué pasa si Fital se cae?
Una de las preguntas más comunes: "¿Si Fital tiene un problema técnico o deja de existir, qué pasa con mi dinero?"
Respuesta a incidentes
Fital tiene un protocolo de respuesta a incidentes de seguridad basado en las mejores prácticas de la industria (NIST SP 800-61). Estos son los 6 pasos:
Paso 1: Detección
- Los sistemas de monitoreo (reglas + alertas) detectan la anomalía automáticamente.
Paso 2: Contención
- Se aísla el sistema afectado para evitar propagación.
- Se bloquean las cuentas o IPs involucradas.
- Se congelan las transacciones sospechosas.
Paso 3: Evaluación
- Se analiza el alcance: qué se vio comprometido, cuántos usuarios resultaron afectados, qué datos se expusieron.
- Se clasifica la severidad: Crítica, Alta, Media, Baja.
- Se documenta el incidente de principio a fin.
Paso 4: Notificación
- Si la ley lo pide, el aviso también va a la autoridad que corresponda.
- Se publica un aviso transparente en la plataforma y por email.
Paso 5: Remediación
- Se corrige la vulnerabilidad que permitió el incidente.
- Se rotan credenciales y llaves de encriptación afectadas.
- Se implementan controles adicionales para prevenir recurrencia.
Paso 6: Post-mortem
- Análisis detallado de qué pasó, por qué pasó y cómo evitarlo en el futuro.
- Se documenta y comparte internamente (sin culpar personas, enfocado en procesos).
- Se actualizan runbooks, alertas y procedimientos basados en las lecciones aprendidas.
Línea de tiempo de un incidente típico
- 01
Detección
Automática: monitoreo + reglas + alertas
- 02
Contención
Aislar la amenaza y congelar lo sospechoso
- 03
Evaluación
Medir el alcance y la severidad
- 04
Notificación
A los usuarios afectados y a quien la ley indique
- 05
Remediación
Corregir la vulnerabilidad y rotar llaves
- 06
Post-mortem
Aprender y actualizar procedimientos
Tu responsabilidad como usuario
Fital protege tu dinero y datos con 5 capas de seguridad, pero tú también eres parte de la defensa. Estos 6 hábitos son tu responsabilidad:
Usa contraseñas fuertes (12+ caracteres)
- Mínimo 12 caracteres, combinando mayúsculas, minúsculas, números y símbolos.
- Nunca reutilices la misma contraseña en múltiples servicios.
- Usa un gestor de contraseñas (1Password, Bitwarden, iCloud Keychain) para generar y guardar contraseñas únicas.
Activa MFA siempre
- Activa autenticación multifactor en tu cuenta Fital y en tu email corporativo.
- MFA bloquea la gran mayoría de los ataques con contraseñas robadas.
Mantén seguros tus dispositivos
- Actualiza tu sistema operativo y navegador a la versión más reciente.
- Usa antivirus activo en equipos Windows.
- Bloquea tu computadora y celular cuando no los uses (pantalla con contraseña/biometría).
- No uses Fital en redes WiFi públicas sin VPN.
No compartas credenciales
- Nunca compartas tu contraseña ni códigos MFA con nadie — ni con soporte técnico de Fital.
- Fital nunca te pedirá tu contraseña ni tus códigos de verificación por email, WhatsApp o teléfono. Si alguien lo hace, es fraude (phishing).
- Cada usuario debe tener su propia cuenta con su propio rol.
Verifica beneficiarios antes de pagar
- Desconfía de cambios de cuenta "urgentes" por email — es una de las estafas más comunes (BEC: Business Email Compromise).
Reporta anomalías inmediatamente
- Si ves un movimiento que no reconoces, repórtalo cuanto antes por el chat de soporte de Fital (WhatsApp): un asesor revisa tu caso.
- Si recibes un email sospechoso "de Fital", no hagas clic en ningún enlace y repórtalo por el chat de soporte.
- Mejor reportar una falsa alarma que ignorar un incidente real.
¿Sabías que?
Comparativa: banco tradicional vs. Fital
| Característica | Banco tradicional | Fital |
|---|---|---|
| Autenticación MFA | (básico: SMS) | (código de verificación) |
| Verificación KYC | (presencial) | (digital avanzado) |
| Encriptación de datos en reposo | (variable) | (AES-256) |
| Detección de anomalías | (básico) | (avanzado) |
| Permisos granulares (RBAC) | Limitado (firmantes) | (4 roles + doble aprobación) |
| Recuperación si pierdes acceso | (sucursal + identificación) | (recuperación de cuenta + KYC) |
Glosario de seguridad
Términos de seguridad que encontrarás en esta sección y en toda la plataforma Fital:
- AES-256 Advanced Encryption Standard, 256 bits
El candado más fuerte que existe para proteger datos guardados
Definición técnica Algoritmo de cifrado simétrico por bloques (FIPS 197) con clave de 256 bits, aprobado por NSA para información clasificada Top Secret. 14 rondas de sustitución-permutación
- JWT JSON Web Token
Un "pase digital temporal" que dice quién eres y qué permisos tienes
- MFA Multi-Factor Authentication
Pedir dos o más pruebas de que eres tú (contraseña + código del celular, por ejemplo)
Definición técnica Mecanismo de autenticación que requiere la verificación de dos o más factores independientes: algo que sabes (contraseña), algo que tienes (dispositivo), algo que eres (biometría)
- OAuth 2.0 Open Authorization 2.0
El sistema que permite que una app confirme tu identidad sin ver tu contraseña
Definición técnica Protocolo de autorización delegada (RFC 6749) que permite a aplicaciones de terceros obtener acceso limitado a recursos HTTP mediante tokens en lugar de credenciales
- Penetration Testing Prueba de penetración
Hackers buenos contratados para intentar hackear el sistema y encontrar huecos antes que los malos
Definición técnica Evaluación de seguridad ofensiva autorizada que simula ataques reales contra la infraestructura, aplicaciones y redes para identificar vulnerabilidades explotables antes de que sean descubiertas por atacantes
- Rate Limiting Limitación de tasa
Un guardia que cuenta cuántas veces intentas entrar y te bloquea si intentas demasiado rápido
Definición técnica Control de seguridad que limita el número de solicitudes que un cliente puede hacer a un servicio en un período de tiempo definido, mitigando ataques de fuerza bruta, DDoS y abuso de API
- TLS Transport Layer Security
El candado verde del navegador que protege tus datos mientras viajan por internet
Ningún término coincide.
Casos de uso
Holding financiero — CDMX
200 empleados • Holding con compliance SOX
El problema
La empresa es un holding financiero sujeto a auditoría SOX (Sarbanes-Oxley) por sus operaciones con socios en EUA. Necesitaban controles de acceso granulares, audit trail completo y dual approval para transferencias internacionales. Su sistema anterior (banca corporativa de un banco tradicional) no ofrecía roles personalizados ni logs exportables.
Un intento de fraude interno casi les costó $500,000 USD: un empleado de finanzas intentó desviar fondos a una cuenta personal. La detección tardó 3 semanas con su sistema anterior.
La solución con Fital
- Implementaron RBAC completo — 4 roles: Admin, Finanzas, Contabilidad, Viewer
- Activaron dual approval — Toda transferencia >$50K requiere dos firmantes
- Configuraron alertas — aviso si un patrón de transferencia es inusual
- Exportaron audit trail — Reporte mensual automático para auditores SOX
Resultados
- 3 sem → 5 min detección de anomalías
Cifras ilustrativas
Red de hospitales privados — Jalisco
500+ empleados • 3 hospitales privados
El problema
La empresa maneja datos financieros (pagos de pacientes, nómina de médicos) y datos médicos (expedientes clínicos). Necesitaba separar estrictamente los datos financieros de los médicos. Su sistema anterior mezclaba todo en el mismo servidor y la misma base de datos.
La solución con Fital
- Fital solo para finanzas — Datos financieros completamente aislados de datos médicos
- RBAC por hospital — Cada hospital tiene su admin, finanzas y contabilidad propios
- Encriptación AES-256 — Datos de pacientes pagadores encriptados en reposo y tránsito
- Audit trail completo — Trazabilidad completa de quién accedió a qué dato financiero
Resultados
- 100% segregación financiero/médico
- 3 hospitales con RBAC independiente
- 40% menos tiempo en reconciliación
Cifras ilustrativas
Gobierno municipal — Oaxaca
Municipio de 80,000 habitantes • Presupuesto $120M MXN/año
El problema
El municipio necesitaba transparencia total en el manejo de fondos públicos para cumplir con la Auditoría Superior de la Federación (ASF). Las auditorías tomaban meses y siempre había discrepancias.
La solución con Fital
- Audit trail completo — Cada peso gastado tiene trazabilidad completa: quién, cuándo, por qué, a quién
- Dashboard público — Los ciudadanos pueden consultar los gastos (datos anonimizados)
- Dual approval obligatorio — Todo pago requiere aprobación del tesorero y el síndico
- Reportes mensuales automáticos — listos para entregar en auditorías
Resultados
- 100% trazabilidad de gasto público
- 3 meses → 2 días tiempo de preparación de auditoría
- Dashboard público de transparencia activo
Cifras ilustrativas
Preguntas frecuentes
¿Qué tan fuerte debe ser mi contraseña?
Mínimo 12 caracteres combinando mayúsculas, minúsculas, números y símbolos. Evita tu nombre, RFC, fechas de nacimiento. Usa un password manager como 1Password o Bitwarden.
¿Puedo usar Fital desde cualquier dispositivo?
Sí. Fital funciona en cualquier navegador moderno. Si el sistema detecta login desde un dispositivo nuevo, puede solicitar verificación adicional.
¿Fital almacena datos de tarjeta de crédito?
No. Fital no procesa ni almacena datos de tarjetas.
¿Quién puede ver mis transacciones?
Solo usuarios de tu empresa con el rol apropiado. Admin y Finanzas ven todo. Contabilidad ve movimientos sin poder iniciar transferencias. Viewer solo lectura.
¿Qué pasa si detectan actividad sospechosa en mi cuenta?
El sistema bloquea automáticamente la operación sospechosa y te notifica. Un analista de compliance revisa el caso. Tus fondos no se mueven mientras dura la revisión.
