El copiloto financiero de tu pyme
Seguridad
Banker guarda los movimientos de tu negocio y, si conectas tu banco, tus credenciales. Esta página explica exactamente cómo se protegen, qué puedes controlar tú y qué hacer si encuentras una vulnerabilidad.
Credenciales bancarias
Las credenciales de tu Sucursal Electrónica se cifran con una llave dedicada de AWS KMS, con rotación automática, antes de guardarse en una base de datos PostgreSQL cifrada. Nunca se almacenan ni se registran en texto plano.
Solo se descifran dentro de la tarea aislada que sincroniza tus movimientos, en el momento de la sincronización. Puedes desconectar la cuenta cuando quieras y las credenciales se eliminan.
Tu cuenta
El inicio de sesión usa AWS Cognito. Puedes activar la verificación en dos pasos con una app de autenticación (TOTP) desde Configuración. Las sesiones de acceso duran una hora y se renuevan hasta por 30 días desde el inicio de sesión original.
Cada espacio de trabajo tiene roles: propietario, administrador, contador y lector. Un rol desconocido se trata como lector, nunca como administrador.
Tus datos
Cada espacio de trabajo guarda sus movimientos y su configuración en una tabla propia y aislada, con recuperación a un punto en el tiempo (respaldo continuo). Al eliminar un espacio de trabajo, su tabla y sus respaldos se eliminan juntos.
Puedes exportar tu información desde la app y pedir su eliminación escribiendo a support@bankercr.com, conforme a la Ley 8968.
En tránsito
Todo el tráfico va por HTTPS con HSTS. La API solo acepta solicitudes con un token de sesión válido y su CORS está restringido a bankercr.com. Los correos salen desde un dominio verificado con DKIM.
Lo que Banker no hace
Banker no custodia dinero ni guarda números de tarjeta. No es un banco ni una entidad supervisada por la SUGEF; es software de gestión financiera. No está afiliado a BAC Credomatic ni cuenta con su respaldo.
Reportar una vulnerabilidad
Escribe a support@bankercr.com con los pasos para reproducirla. El archivo /.well-known/security.txt lleva el mismo contacto. Respondemos a cada reporte y no tomamos acciones legales contra investigación de buena fe que no acceda a datos de otras personas ni interrumpa el servicio.
Última revisión: 8 de setiembre de 2026.
Preguntas frecuentes
¿Banker puede mover dinero de mi cuenta?
No. Banker lee tus movimientos para ordenarlos y analizarlos. No custodia dinero ni guarda números de tarjeta.
¿Quién puede ver mis credenciales bancarias?
Nadie las ve en texto plano: se cifran con una llave dedicada de AWS KMS antes de guardarse y solo se descifran dentro de la tarea aislada que sincroniza tus movimientos.
¿Puedo activar la verificación en dos pasos?
Sí. En Configuración puedes activar la verificación con una app de autenticación (TOTP) para tu cuenta.
¿Qué pasa con mis datos si cierro mi cuenta?
Al eliminar un espacio de trabajo, su tabla de datos y sus respaldos se eliminan juntos. Puedes exportar tu información antes desde la app.