Security
What this site is
dardoresearch.com is the site of Dardo Research, a Mexican fixed-income market analytics service for institutional users (category: financial services, market information). It is a read-only site: the user consults curves, rates and research notes in the browser. There are no file uploads, no software or executables are distributed, no extensions or plug-ins are required, and the application does not connect to client systems or networks.
Transport and headers
- All traffic is HTTPS (TLS 1.2 or higher) with two-year HSTS, subdomains included, and the site is ready for the HSTS preload list.
- A Content Security Policy (CSP) restricts scripts, connections, fonts and images to the hosts listed below; no inline scripts and no dynamic code evaluation.
- X-Content-Type-Options, X-Frame-Options, Referrer-Policy and Permissions-Policy active on every page. No mixed content.
Hosts the application uses
| dardoresearch.com | Public pages and the application (/app). Fonts and code served from this same host. |
| api.dardoresearch.com | Dardo’s data API. Accepts browser calls originating from dardoresearch.com only. |
| clerk.dardoresearch.com accounts.dardoresearch.com | User authentication (provider: Clerk). Sign-in with email and password or with a Google account. |
| checkout.stripe.com billing.stripe.com | Subscription payment and billing portal (provider: Stripe). Dardo never sees or stores card data. |
| challenges.cloudflare.com | Anti-bot verification on the sign-up form. |
No other host is contacted from the user’s browser. No ad networks, trackers or third-party analytics tools are loaded.
Data sources
Market data are official close levels for Mexican government securities and TIIE swaps, plus public releases from Banco de México (monetary policy decisions, the UDI series, the calendar), INEGI (inflation) and the US Treasury (reference curve). They are market data, not personal data. Dardo does not receive, process or store position, client or system information from the subscriber beyond what the user types by hand into their own blotter.
Personal data and infrastructure
For each user, the name, the email address and the subscription records are kept, under the privacy notice. The infrastructure runs on Cloudflare (edge hosting, storage and database), authentication on Clerk and transactional email on Resend; the sub-processor register details each provider, its role and the location of the data. Administrative access is limited to the operator, with two-factor authentication. An automated monitor verifies every trading day that the data and the published content exist and are served correctly.
Web classification and allow-listing
Category requested for corporate content filters: Finance / Financial services / Market information. To authorize the site on a corporate network it is enough to allow the hosts in the table above, all on port 443. Vendor security questionnaires: support@dardoresearch.com.
In brief
dardoresearch.com is the site of Dardo Research, a read-only Mexican fixed-income analytics service for institutional users (category: financial services, market information). There are no file uploads, no downloadable software or executables, no browser extensions or plug-ins, and the application never connects to client systems or networks. All traffic is HTTPS (TLS 1.2+) with two-year HSTS including subdomains, preload-ready; a Content Security Policy restricts scripts, connections, fonts and images to the hosts in the table above, with no inline scripts and no dynamic code evaluation; X-Content-Type-Options, X-Frame-Options, Referrer-Policy and Permissions-Policy are set on every page; no mixed content.
The browser contacts only dardoresearch.com (pages, app, self-hosted fonts and code), api.dardoresearch.com (the data API, which answers browser calls from dardoresearch.com only), clerk.dardoresearch.com and accounts.dardoresearch.com (authentication, by Clerk), checkout.stripe.com and billing.stripe.com (subscription payment, by Stripe; Dardo never sees card data) and challenges.cloudflare.com (sign-up bot check). No ad networks, trackers or third-party analytics. Market data are official close levels for Mexican government securities and TIIE swaps plus public releases from Banco de México, INEGI and the US Treasury: market data, not personal data. Dardo holds no subscriber positions, client or system data beyond what a user types into their own blotter. Personal data kept per user: name, email and subscription records. Infrastructure runs on Cloudflare, authentication on Clerk, transactional email on Resend (see the sub-processor register); administrative access is limited to the operator with two-factor authentication, and an automated daily health check verifies that data and content are published and served. Requested web-filter category: Finance / Financial services / Market information; allow the hosts above on port 443. Vendor security questionnaires: support@dardoresearch.com.
En español
Seguridad
Qué es este sitio
dardoresearch.com es el sitio de Dardo Research, un servicio de análisis del mercado de renta fija mexicana para usuarios institucionales (categoría: servicios financieros, información de mercados). Es un sitio de solo lectura: el usuario consulta curvas, tasas y notas de investigación en el navegador. No hay carga de archivos, no se distribuye software ni ejecutables, no se requieren extensiones ni complementos, y la aplicación no se conecta a sistemas ni redes del cliente.
Transporte y cabeceras
- Todo el tráfico es HTTPS (TLS 1.2 o superior) con HSTS de dos años, incluidos los subdominios, y con el sitio preparado para la lista de precarga de HSTS.
- Política de seguridad de contenido (CSP) que limita los scripts, las conexiones, las fuentes y las imágenes a los dominios listados abajo; sin scripts en línea ni evaluación dinámica de código.
- X-Content-Type-Options, X-Frame-Options, Referrer-Policy y Permissions-Policy activas en todas las páginas. Sin contenido mixto.
Dominios que usa la aplicación
| dardoresearch.com | Páginas públicas y la aplicación (/app). Fuentes tipográficas y código servidos desde este mismo dominio. |
| api.dardoresearch.com | La API de datos de Dardo. Solo acepta llamadas del navegador originadas en dardoresearch.com. |
| clerk.dardoresearch.com accounts.dardoresearch.com | Autenticación de usuarios (proveedor: Clerk). Inicio de sesión con correo electrónico y contraseña o con cuenta de Google. |
| checkout.stripe.com billing.stripe.com | Pago de la suscripción y portal de facturación (proveedor: Stripe). Dardo nunca ve ni almacena datos de tarjetas. |
| challenges.cloudflare.com | Verificación anti-bot en el formulario de registro. |
Ningún otro dominio es contactado desde el navegador del usuario. No se cargan redes publicitarias, rastreadores ni herramientas de analítica de terceros.
Fuentes de datos
Los datos de mercado son niveles oficiales de cierre de los valores gubernamentales mexicanos y de los swaps de TIIE, más publicaciones públicas del Banco de México (decisiones de política monetaria, serie de UDIs, calendario), del INEGI (inflación) y del Tesoro de Estados Unidos (curva de referencia). Son datos de mercado, no datos personales. Dardo no recibe, procesa ni almacena información de posiciones, clientes o sistemas del suscriptor más allá de lo que el propio usuario capture a mano en su blotter.
Datos personales e infraestructura
De cada usuario se conservan el nombre, el correo electrónico y los registros de suscripción, conforme al aviso de privacidad. La infraestructura corre en Cloudflare (hospedaje en el borde, almacenamiento y base de datos), la autenticación en Clerk y el correo transaccional en Resend; el registro de subencargados detalla cada proveedor, su función y la ubicación de los datos. El acceso administrativo está limitado al operador, con autenticación de dos factores. Un monitor automático verifica cada día hábil que los datos y el contenido publicado existan y se sirvan correctamente.
Clasificación web y listas blancas
Categoría solicitada para los filtros de contenido corporativos: Finanzas / Servicios financieros / Información de mercados. Para autorizar el sitio en una red corporativa basta con permitir los dominios de la tabla anterior, todos por el puerto 443. Cuestionarios de seguridad de proveedores: support@dardoresearch.com.