Protección de Datos de Clientes

StreetLoans está diseñado para que las operaciones principales se mantengan en el dispositivo Android del usuario. Esta guía explica controles de seguridad y límites reales de protección.

Almacenamiento local

La app almacena clientes, préstamos, pagos, abonos, mora y perfiles de negocio en la base local dentro del almacenamiento privado de la aplicación. Esta protección depende también del bloqueo del dispositivo, permisos Android y actualizaciones del sistema operativo.

Respaldos protegidos

Los respaldos nuevos usan el formato SLB2 con AES-256-CBC y HMAC-SHA256. El HMAC se valida antes de descifrar para detectar archivos alterados, dañados o protegidos con una clave incorrecta.

Siga la Guía de Copias de Seguridad para crear, exportar y restaurar respaldos. Una vez exportado, guarde el archivo en un destino seguro como Google Drive o una computadora protegida. En esta etapa solo se documenta Google Drive en Android para respaldo opcional en la nube.

Recuperación de cuenta y cambio de dispositivo

StreetLoans usa una cuenta por dispositivo. El acceso está protegido por tu contraseña y, si tu teléfono lo permite, por biometría (huella o rostro).

Código de recuperación

Al crear tu cuenta, la app muestra un código de recuperación con el formato SL-…. Guárdalo en un lugar seguro: es la única forma de recuperar tu cuenta si olvidas la contraseña. Si pierdes el código y olvidas la contraseña, no podrás recuperar el acceso.

Restablecer la contraseña

Desde la pantalla de inicio de sesión, la opción Restablecer cuenta permite crear una contraseña nueva por dos vías:

1. Con el código de recuperación — ingresa tu usuario, el código SL-… y la nueva contraseña.

2. Con biometría — si tu dispositivo tiene huella o rostro configurados, puedes autorizar el cambio sin el código.

Verificación por OTP

Cuando cambias de teléfono o restableces el acceso, la app puede pedir un código de un solo uso (OTP) enviado a tu contacto registrado (correo o SMS) para confirmar que eres el titular de la cuenta antes de continuar.

Buenas prácticas en campo

1. Configure un PIN, patrón o biometría fuerte en el teléfono.

2. Mantenga Android y StreetLoans actualizados.

3. No comparta credenciales con clientes, deudores o cobradores no autorizados.

4. Bloquee el teléfono al terminar cada cobro.

5. Use contraseñas fuertes para respaldos exportados.