Seguridad

Guardas dinero, notas personales y das acceso a una IA. Esto es lo que hacemos para protegerlo, dicho sin adornos.

Cifrado en tránsito

Toda la comunicación entre tu navegador, la app Android, tu IA y nuestros servidores va por HTTPS (TLS).

Contraseñas y tokens con hash

Nunca guardamos contraseñas ni tokens MCP en claro. El token se muestra una sola vez al crearlo.

Aislamiento por usuario

Cada petición, incluida la de tu IA por MCP, solo puede tocar los registros de tu cuenta. Los ids de otros usuarios responden "no encontrado".

Límites de peticiones

Rate limiting en inicio de sesión, registro, formulario de contacto y servidor MCP (cuota diaria por plan).

Protección de la aplicación

Nonces contra CSRF, escapado de salida contra XSS, consultas preparadas contra inyección SQL y cabeceras de seguridad en la app.

Trazabilidad

Lo que crea un agente por MCP queda marcado con origen "mcp" y cada token registra su último uso, para que detectes actividad extraña.

Tokens MCP: buenas prácticas

  • Crea un token por herramienta (Claude Code, ChatGPT…) para poder revocar uno sin afectar al resto.
  • Si usas el token en la URL (?gg_token=), trátalo como una contraseña y no lo compartas en chats públicos.
  • Revoca en Mi cuenta → Conectar IA. Cambiar tu contraseña revoca todos los tokens.

Lo que no hacemos

  • No nos conectamos a tus cuentas bancarias ni pedimos credenciales de otros servicios.
  • No vemos tu tarjeta: los pagos los procesa Hotmart o se hacen por Yape.
  • No entrenamos modelos con tu contenido ni lo vendemos.

¿Encontraste una vulnerabilidad? Escríbenos a contacto@xpendixcash.online con el asunto "Seguridad". Respondemos con prioridad y no tomamos acciones legales contra investigaciones de buena fe.