Seguridad
En Novaly manejamos dinero — el tuyo y el de las personas con quienes ahorras. Eso significa que la seguridad no es un feature adicional: es la base de todo lo que construimos. Acá te explicamos, en lenguaje claro, exactamente qué hacemos para protegerte.
Cifrado de datos
Toda la comunicación entre tu dispositivo y Novaly viaja cifrada con HTTPS/TLS — el mismo estándar que usan los bancos. Tus datos en reposo también están cifrados: nombres, correos, información de cuenta. Nada viaja en texto plano. Nunca.
Autenticación segura
Usamos Firebase Auth de Google para gestionar el acceso a tu cuenta. Esto significa que tus credenciales no las almacena Novaly directamente — las maneja una de las infraestructuras de identidad más seguras del mundo. Las sesiones se gestionan con tokens seguros de corta duración, y te recomendamos usar una contraseña fuerte y única para tu cuenta.
Pagos procesados por Wompi
Todos los pagos en Novaly — suscripciones, comisiones de afiliados y transacciones dentro de cadenas de ahorro — se procesan a través de Wompi, una pasarela regulada por la Superintendencia Financiera de Colombia que cumple con el estándar internacional PCI DSS. Novaly nunca almacena ni tiene acceso a los datos de tu tarjeta de crédito o cuenta bancaria. Cuando pagas, estás hablando directamente con Wompi.
Infraestructura Cloudflare
La plataforma corre sobre Cloudflare Workers y Pages — edge computing distribuido en más de 300 ubicaciones alrededor del mundo. Esto no solo hace que Novaly sea rápida: también significa protección DDoS automática, firewall de aplicaciones web (WAF), y una CDN global que mantiene la plataforma disponible incluso bajo ataques. No es infraestructura de startup — es la misma red que protege a millones de empresas enterprise globalmente.
Contratos digitales en cadenas de ahorro
Cuando participas en una cadena de ahorro, todos los integrantes firman un contrato digital dentro de la plataforma. Este contrato queda sellado con timestamp y es inmutable una vez firmado — nadie puede modificarlo retroactivamente. Esto le da a cada acuerdo un registro auditable y trazable desde el primer día hasta el cierre de la cadena.
Score de reputación
Cada usuario en Novaly tiene un score de reputación basado en su historial de pagos. Si cumples tus compromisos dentro de las cadenas, tu score sube. Si incumples, baja — y eso afecta tu capacidad de unirte a nuevas cadenas. Es un sistema transparente y objetivo que protege a la comunidad de forma colectiva. Tú puedes ver tu propio score y el de los participantes antes de aceptarlos en tu cadena.
¿Qué hacemos si hay un incidente?
Si detectamos un problema de seguridad que pueda afectar tus datos, seguimos este protocolo:
- Contención inmediata: aislamos el problema para que no escale.
- Notificación: te avisamos por correo a los usuarios afectados en el menor tiempo posible.
- Investigación: analizamos el origen del problema en detalle.
- Corrección y comunicación: aplicamos el fix y te informamos qué pasó, qué hicimos y qué debes hacer tú (si aplica).
Lo que tú puedes hacer para protegerte
La seguridad es un trabajo conjunto. Aquí hay cuatro cosas concretas que puedes hacer:
- Usa una contraseña fuerte y única para tu cuenta de Novaly — no la misma que usas en otros servicios.
- No compartas tus credenciales con nadie. Novaly nunca te pedirá tu contraseña por correo o WhatsApp.
- Activa las notificaciones de la plataforma para que siempre sepas qué está pasando en tu cuenta y en tus cadenas.
- Reporta actividad sospechosa de inmediato a soporte@novalyxcash.com.
¿Encontraste un problema de seguridad?
Si crees haber encontrado una vulnerabilidad o tienes una preocupación de seguridad, escríbenos directamente a soporte@novalyxcash.com. Respondemos en un máximo de 48 horas. Agradecemos los reportes responsables — son parte de cómo hacemos la plataforma mejor para todos.