Seguridad como parte del flujo, no como un paso aparte.
Estos son los principios y controles con los que está construida y operada la plataforma. No publicamos certificaciones que no tengamos; publicamos cómo trabajamos.
Protección de la información
- Cifrado en tránsito (TLS) en toda comunicación con clientes, aliados y redes financieras.
- Cifrado en reposo de credenciales, datos de cuentas y datos personales.
- Principio de mínimo privilegio para personas, servicios y claves de API.
- Datos de beneficiarios tratados solo para ejecutar la instrucción que los originó.
Acceso y credenciales
- Claves de API por ambiente y por integración, con alcances (lectura, escritura, administración).
- Rotación de credenciales sin interrupción del servicio.
- Autenticación reforzada y permisos por rol en el panel de operación.
- Segregación de funciones: quien carga no es quien aprueba.
Integridad de las operaciones
- Idempotencia en toda operación que mueve dinero: una instrucción, una ejecución.
- Validación por orden antes de ejecutar: estructura, cuenta destino, límites y controles de cumplimiento.
- Webhooks firmados con HMAC y marca de tiempo; verificación documentada para tu equipo.
- Registro de auditoría de cada acción sobre instrucciones, credenciales y configuración.
Cumplimiento
- Controles de prevención de lavado de activos y financiación del terrorismo aplicados a cada instrucción de pago.
- Vinculación de clientes con debida diligencia y documentación soporte.
- Tratamiento de datos personales conforme a la Ley 1581 de 2012 y sus normas reglamentarias.
- Cooperación con los aliados financieros vigilados en los controles que les corresponden.
Operación y continuidad
- Monitoreo continuo del procesamiento y de la conectividad con las redes financieras.
- Alertas operativas y canal de atención con personas para incidentes.
- Respaldos periódicos y procedimientos de recuperación probados.
- Ventanas de mantenimiento comunicadas con anticipación.
Reporte responsable
- Si identificas una vulnerabilidad en la plataforma, escríbenos por el formulario de contacto indicando "seguridad" en el mensaje.
- Nos comprometemos a responder, investigar y mantenerte informado del avance.
- Pedimos no acceder a datos de terceros ni afectar el servicio durante la investigación.
¿Tu equipo de seguridad tiene preguntas?
Agenda una sesión con nuestro equipo técnico para revisar controles, flujos y responsabilidades antes de integrar.