Usamos tokenización criptográfica SHA-256 con un salt custodiado por múltiples partes. El sistema trabaja con señales anónimas, no con identidades.
El hashing ocurre en el cliente, antes de que el dato salga de tu red. Scoroa solo ve tokens irreversibles.
El salt que complementa el hash se custodia en un HSM con firma múltiple. Ningún miembro puede revertirlo solo.
TLS 1.3 en tránsito · AES-256 en reposo · claves rotadas trimestralmente.
Cada consulta queda registrada con hash encadenado. El log es verificable sin exponer datos del cliente.
// En el cliente, ANTES de salir del comercio
const salt = await hsm.getSaltShare() // share parcial, no reconstruible solo
const token = sha256(cedula + salt) // irreversible
const payload = { token, monto, timestamp } // sin cédula, sin nombre
// Solo el token viaja a Scoroa
await fetch("https://api.scoroa.com/v1/ingest", {
method: "POST",
body: JSON.stringify(payload),
})El salt nunca está completo en un solo lugar. Se reconstruye mediante firma múltiple (M-of-N) solo para operaciones auditadas con consentimiento del titular.
Operamos bajo el marco del BCV y alineados con principios internacionales de protección de datos. Cada decisión técnica se evalúa primero por su impacto en privacidad.
Te compartimos el whitepaper técnico completo y el resultado de la última auditoría bajo NDA.
Solicitar documentación