La seguridad de la información es la base de nuestro negocio: trabajamos con bancos y movemos plata, así que el estándar es alto. Estas son las medidas principales:

Cómo protegemos los datos

• Encriptación de punta a punta: toda la información que pasa por el servicio viaja con encriptación TLS.

• Las credenciales de tus clientes nunca pasan por ti: cuando un usuario conecta su banco o autoriza un pago, sus credenciales van directo y cifradas entre el widget y el banco — tu comercio nunca las ve ni las almacena.

• Ethical hacking regular: sometemos nuestra infraestructura a pruebas de penetración de forma periódica.

• Estándares bancarios: nuestros controles de seguridad están respaldados por los bancos con los que trabajamos.

• ISO 27001: operamos bajo el estándar internacional de gestión de seguridad de la información.

Lo que puedes hacer tú

La seguridad es de a dos. Desde tu Dashboard puedes:

• Rotar tus API Keys si sospechas que una quedó expuesta.

• Asignar permisos mínimos a cada miembro de tu equipo según su rol.

• Activar restricción de IP para que la API solo acepte llamadas desde tus servidores.

¿Preguntas específicas de seguridad (cuestionarios, compliance, certificaciones)? Escríbenos a soporte@fintoc.com y te conectamos con el equipo indicado.