Seguridad

1. Nuestro compromiso

Proteger tu cuenta y tu información es esencial en la forma en que está construida Meridia. La seguridad se tiene en cuenta en todas las fases, desde el diseño hasta la operación diaria.

2. Cómo protegemos tu cuenta

Entre las medidas aplicadas se incluyen:

• conexiones cifradas (HTTPS) para todo el tráfico;
• contraseñas y códigos de validación de transferencias almacenados solo como hashes con sal, nunca en texto claro;
• validación en el servidor, consultas preparadas a la base de datos y tokens anti-CSRF en cada formulario;
• protección de sesión, seguimiento de inicios de sesión y un registro de auditoría de las acciones sensibles.

3. Validación progresiva de transferencias

Las transferencias grandes se liberan por fases. Cada fase requiere su propio código de validación de un solo uso emitido por el banco, de modo que un código interceptado no puede reutilizarse y una transferencia interrumpida no puede completarla otra persona.

4. Lo que te pedimos

Puedes ayudar a mantener tu cuenta segura:

• elige una contraseña fuerte y única y no la reutilices en ningún otro sitio;
• nunca compartas tu contraseña ni un código de validación con nadie, tampoco con el personal;
• comprueba siempre los datos del destinatario antes de confirmar una fase de transferencia;
• cierra la sesión en dispositivos compartidos y mantén seguro tu correo electrónico.

5. Comunicar una vulnerabilidad

Si crees haber encontrado un problema de seguridad, escribe a security@meridia-bank.test con detalle suficiente para reproducirlo. No lo divulgues públicamente hasta que hayamos tenido una oportunidad razonable de responder; no perseguiremos la investigación de buena fe.

6. Mejora continua

Revisamos nuestro código y nuestras dependencias con regularidad y los actualizamos a medida que surgen nuevos riesgos. Esta página se actualiza cuando cambian nuestras prácticas.