Seguridad
Qué es este sitio
dardoresearch.com es el sitio de Dardo Research, un servicio de análisis del mercado de renta fija mexicana para usuarios institucionales (categoría: servicios financieros, información de mercados). Es un sitio de solo lectura: el usuario consulta curvas, tasas y notas de investigación en el navegador. No hay carga de archivos, no se distribuye software ni ejecutables, no se requieren extensiones ni complementos, y la aplicación no se conecta a sistemas ni redes del cliente.
Transporte y cabeceras
- Todo el tráfico es HTTPS (TLS 1.2 o superior) con HSTS de dos años, incluidos los subdominios, y con el sitio preparado para la lista de precarga de HSTS.
- Política de seguridad de contenido (CSP) que limita los scripts, las conexiones, las fuentes y las imágenes a los dominios listados abajo; sin scripts en línea ni evaluación dinámica de código.
- X-Content-Type-Options, X-Frame-Options, Referrer-Policy y Permissions-Policy activas en todas las páginas. Sin contenido mixto.
Dominios que usa la aplicación
| dardoresearch.com | Páginas públicas y la aplicación (/app). Fuentes tipográficas y código servidos desde este mismo dominio. |
| api.dardoresearch.com | La API de datos de Dardo. Solo acepta llamadas del navegador originadas en dardoresearch.com. |
| clerk.dardoresearch.com accounts.dardoresearch.com | Autenticación de usuarios (proveedor: Clerk). Inicio de sesión con correo electrónico y contraseña o con cuenta de Google. |
| checkout.stripe.com billing.stripe.com | Pago de la suscripción y portal de facturación (proveedor: Stripe). Dardo nunca ve ni almacena datos de tarjetas. |
| challenges.cloudflare.com | Verificación anti-bot en el formulario de registro. |
Ningún otro dominio es contactado desde el navegador del usuario. No se cargan redes publicitarias, rastreadores ni herramientas de analítica de terceros.
Fuentes de datos
Los datos de mercado son niveles oficiales de cierre de los valores gubernamentales mexicanos y de los swaps de TIIE, más publicaciones públicas del Banco de México (decisiones de política monetaria, serie de UDIs, calendario), del INEGI (inflación) y del Tesoro de Estados Unidos (curva de referencia). Son datos de mercado, no datos personales. Dardo no recibe, procesa ni almacena información de posiciones, clientes o sistemas del suscriptor más allá de lo que el propio usuario capture a mano en su blotter.
Datos personales e infraestructura
De cada usuario se conservan el nombre, el correo electrónico y los registros de suscripción, conforme al aviso de privacidad. La infraestructura corre en Cloudflare (hospedaje en el borde, almacenamiento y base de datos), la autenticación en Clerk y el correo transaccional en Resend; el registro de subencargados detalla cada proveedor, su función y la ubicación de los datos. El acceso administrativo está limitado al operador, con autenticación de dos factores. Un monitor automático verifica cada día hábil que los datos y el contenido publicado existan y se sirvan correctamente.
Clasificación web y listas blancas
Categoría solicitada para los filtros de contenido corporativos: Finanzas / Servicios financieros / Información de mercados. Para autorizar el sitio en una red corporativa basta con permitir los dominios de la tabla anterior, todos por el puerto 443. Cuestionarios de seguridad de proveedores: [email protected].
In English
dardoresearch.com is the site of Dardo Research, a read-only Mexican fixed-income analytics service for institutional users (category: financial services, market information). There are no file uploads, no downloadable software or executables, no browser extensions or plug-ins, and the application never connects to client systems or networks. All traffic is HTTPS (TLS 1.2+) with two-year HSTS including subdomains, preload-ready; a Content Security Policy restricts scripts, connections, fonts and images to the hosts in the table above, with no inline scripts and no dynamic code evaluation; X-Content-Type-Options, X-Frame-Options, Referrer-Policy and Permissions-Policy are set on every page; no mixed content.
The browser contacts only dardoresearch.com (pages, app, self-hosted fonts and code), api.dardoresearch.com (the data API, which answers browser calls from dardoresearch.com only), clerk.dardoresearch.com and accounts.dardoresearch.com (authentication, by Clerk), checkout.stripe.com and billing.stripe.com (subscription payment, by Stripe; Dardo never sees card data) and challenges.cloudflare.com (sign-up bot check). No ad networks, trackers or third-party analytics. Market data are official close levels for Mexican government securities and TIIE swaps plus public releases from Banco de México, INEGI and the US Treasury: market data, not personal data. Dardo holds no subscriber positions, client or system data beyond what a user types into their own blotter. Personal data kept per user: name, email and subscription records. Infrastructure runs on Cloudflare, authentication on Clerk, transactional email on Resend (see the sub-processor register); administrative access is limited to the operator with two-factor authentication, and an automated daily health check verifies that data and content are published and served. Requested web-filter category: Finance / Financial services / Market information; allow the hosts above on port 443. Vendor security questionnaires: [email protected].