• ▸Cifrado en tránsito mediante TLS en todas las comunicaciones.
• ▸Cifrado en reposo para credenciales, secretos y campos sensibles.
• ▸Separación de ambientes de prueba y producción, con datos distintos.
• ▸Registro de auditoría de acciones sensibles: accesos, cambios de saldo, ajustes y permisos.
• ▸Copias de respaldo con verificación de restauración.
• ▸Validación de entradas y controles contra inyección y falsificación de solicitudes.

El acceso al sistema sigue el principio de mínimo privilegio: cada persona ve solo lo que su función requiere, con aprobación previa.

Los accesos administrativos requieren autenticación reforzada y quedan registrados; se revisan periódicamente y se revocan al cambiar de función o al salir.

Los secretos de plataforma —llaves de pago, credenciales de agregadores— se guardan en un gestor de secretos y nunca se exponen al cliente ni se incluyen en el código del navegador.

Las llaves de API del usuario son personales, se muestran una sola vez completa y pueden rotarse desde el panel.

• ▸No almacenamos números completos de tarjeta ni códigos de seguridad: la captura ocurre en el dominio de la pasarela.
• ▸Los documentos de identidad se cifran y su acceso está restringido al área de verificación.
• ▸Los datos de contacto del destinatario se comparten con el transportista solo para ejecutar la entrega.
• ▸Los registros de navegación se conservan el tiempo necesario para seguridad y diagnóstico.
• ▸Los datos biométricos se procesan con proveedor especializado y consentimiento expreso.

Supervisamos autenticaciones fallidas, cambios de saldo, altas de cuentas de retiro y patrones anómalos de uso. Las alertas relevantes se revisan por una persona antes de tomar medidas que afecten al usuario, salvo riesgo inminente de daño.

Los proveedores que tratan datos por cuenta de la plataforma se someten a evaluación y a obligaciones contractuales de confidencialidad y seguridad.

Las pasarelas de pago cuentan con certificación PCI DSS en su propio ámbito; la plataforma no almacena datos de tarjeta.

Las integraciones con tiendas reciben permisos acotados y pueden revocarse desde el panel en cualquier momento.

Un incidente se contiene, se evalúa y se remedia con un responsable asignado y bitácora.

Si afecta datos personales de forma significativa, se notifica a los titulares sin demora por el canal registrado, con la información disponible y recomendaciones.

Se documenta la causa raíz y se corrigen los controles que fallaron; el informe se conserva para revisión.

• ▸Usar contraseña única y robusta, y activar la verificación en dos pasos cuando esté disponible.
• ▸No compartir códigos de verificación ni contraseñas con nadie, aunque diga ser del banco o de la plataforma.
• ▸Cerrar sesión en equipos compartidos y revisar dispositivos vinculados.
• ▸Reportar de inmediato cualquier acceso extraño o movimiento no reconocido.
• ▸Mantener actualizado el sistema operativo y el navegador.

Ningún sistema es invulnerable. La plataforma aplica controles razonables conforme al estado de la técnica, pero no garantiza la ausencia total de incidentes. Las consecuencias de un acceso derivado de negligencia del titular —contraseña compartida, dispositivo infectado— no son imputables a la plataforma. Esta política complementa la Política de Ciberseguridad, el Aviso de Privacidad y la Política KYC.

Si detectas una falla de seguridad, repórtala por el Centro de Soporte con el detalle técnico y sin explotarla ni publicarla. Se acusa recibo y se coordina la remediación; se recomienda un plazo de 90 días antes de cualquier divulgación.