Solo pedimos lo necesario.

No almacenamos contraseñas del portal oficial, códigos MFA, DS-160 ni números completos de pasaporte. Toda mutación pasa por sesión, autorización y validación.

Las credenciales de proveedores viven solo en el entorno de servidor. Las alertas y registros evitan secretos y datos innecesarios.