Declaración de seguridad

Esta Declaración de seguridad se aplica a todos los productos y servicios de Banqup Group y sus filiales, salvo que se indique lo contrario. Esta Declaración de seguridad también forma parte de los acuerdos de usuario para los clientes de Banqup Group. Banqup Group valora la confianza de sus clientes al permitir que la organización actúe como custodio de sus datos.

Banqup Group se toma en serio su responsabilidad de proteger y asegurar la información de sus clientes y se esfuerza por ofrecer total transparencia en torno a sus prácticas de seguridad, detalladas a continuación.

General

Seguridad física

Los sistemas de información e infraestructura técnica de Banqup se alojan en centros de datos de primer nivel acreditados con SOC 2. Los controles de seguridad física de estos centros de datos incluyen supervisión 24x7, cámaras, registros de visitantes, restricciones de acceso y todo lo que cabría esperar de una instalación de procesamiento de datos de alta seguridad.

Control de acceso

El acceso a los recursos tecnológicos de Banqup solo se permite a través de conexiones seguras (por ejemplo, VPN, SSH) y requiere autenticación multifactor. La política de contraseñas de producción de Banqup exige complejidad, caducidad, bloqueo y no permite la reutilización. Banqup concede el acceso según el principio de mínimo privilegio y necesidad de conocer, revisa los permisos trimestralmente y revoca el acceso inmediatamente tras la finalización de la relación laboral del empleado.

Políticas de seguridad

Banqup mantiene y revisa y actualiza periódicamente sus políticas de seguridad de la información, como mínimo con carácter anual. Los empleados deben confirmar las políticas anualmente y recibir formación adicional según su función laboral. La formación está diseñada para cumplir todas las especificaciones y normativas aplicables a Banqup.

Personal

Banqup lleva a cabo comprobaciones de antecedentes en el momento de la contratación (en la medida en que lo permitan o faciliten las leyes y países aplicables). Además, Banqup comunica sus políticas de seguridad de la información a todo el personal (que debe confirmarlas), exige a los nuevos empleados que firmen acuerdos de confidencialidad y ofrece formación continua en privacidad y seguridad.

Personal dedicado a la seguridad

Banqup cuenta con una organización dedicada a la privacidad y la seguridad, centrada en la seguridad de aplicaciones, nube, red y sistemas. Este equipo también es responsable del cumplimiento normativo en materia de seguridad, la formación y la respuesta ante incidentes.

Gestión de vulnerabilidades y pruebas de penetración

Banqup mantiene un programa documentado de gestión de vulnerabilidades que incluye análisis periódicos, identificación y corrección de vulnerabilidades de seguridad en servidores, estaciones de trabajo, equipos de red y aplicaciones. Todas las redes, incluidos los entornos de prueba y producción, se analizan periódicamente mediante proveedores externos de confianza. Los parches críticos se aplican a los servidores con carácter prioritario, y el resto de parches según proceda. Banqup también realiza pruebas de penetración internas y externas periódicas y corrige los resultados encontrados según su gravedad.

Cifrado

Banqup cifra todos los datos en reposo en los centros de datos y todos los datos en tránsito mediante el estándar criptográfico de Banqup, que se revisa anualmente.

Desarrollo

El equipo de desarrollo de Banqup emplea técnicas de programación segura y buenas prácticas, centradas en el OWASP Top Ten. Los desarrolladores reciben formación formal en prácticas de desarrollo seguro de aplicaciones web al ser contratados y anualmente. Los entornos de desarrollo, pruebas y producción están separados. Todos los cambios se revisan por pares y se registran con fines de rendimiento, auditoría y análisis forense antes de su implementación en el entorno de producción.

Gestión de activos

Banqup mantiene una política de gestión de activos que incluye la identificación, clasificación, retención y eliminación de información y activos. Los dispositivos proporcionados por la empresa cuentan con cifrado completo del disco duro y software antivirus actualizado. Solo los dispositivos proporcionados por la empresa pueden acceder a las redes de producción.

Gestión de incidentes

Banqup mantiene un proceso de respuesta ante incidentes de seguridad que abarca la respuesta inicial, la investigación, la notificación a los clientes (como mínimo según lo exigido por la legislación aplicable), la comunicación pública, la notificación prudencial y la corrección.

Notificación de brechas de seguridad

A pesar de los mejores esfuerzos, ningún método de transmisión por internet ni ningún método de almacenamiento electrónico son totalmente seguros. Como cualquier otra organización, Banqup no puede garantizar una seguridad absoluta. No obstante, si Banqup tiene conocimiento de una brecha de seguridad, notificará a los usuarios afectados para que puedan tomar las medidas de protección oportunas. Los procedimientos de notificación de brechas de Banqup son coherentes con las obligaciones derivadas de las leyes y normativas nacionales aplicables, así como con cualquier norma o estándar del sector aplicable a Banqup y sus filiales. Banqup se compromete a mantener a sus clientes plenamente informados de cualquier asunto relevante para la seguridad de su cuenta y a proporcionarles toda la información necesaria para que puedan cumplir sus propias obligaciones de notificación regulatoria.

Gestión de la continuidad del negocio

Las copias de seguridad se cifran y se almacenan dentro del entorno de producción para preservar su confidencialidad e integridad. Banqup aplica una estrategia de copias de seguridad para garantizar un tiempo de inactividad y una pérdida de datos mínimos.

Su responsabilidad

Mantener sus datos seguros también requiere que usted preserve la seguridad de su cuenta utilizando contraseñas suficientemente complejas y almacenándolas de forma segura. Asimismo, debe ser consciente de su contexto y entorno y operar siguiendo prácticas de trabajo seguras. Por último, debe asegurarse de contar con la seguridad suficiente en sus propios sistemas.

Registro y supervisión

Los sistemas de aplicaciones e infraestructura registran información en un repositorio de registros gestionado de forma centralizada para la resolución de incidencias, las revisiones de seguridad y el análisis por parte del personal autorizado de Banqup. Los registros se conservan de acuerdo con los requisitos normativos. Banqup ofrecerá a los clientes asistencia razonable y acceso a los registros en caso de un incidente de seguridad que afecte a su cuenta.

Cumplimiento normativo

Banqup Group ha implementado un Sistema de Gestión de Seguridad de la Información (SGSI), así como prácticas de gobernanza, gestión de riesgos y cumplimiento normativo, alineadas con los marcos de seguridad de la información y las buenas prácticas actuales. Nuestro SGSI cuenta con la certificación ISO 27001. Además, los productos de pago de Banqup cumplen los Estándares de Seguridad de Datos del sector de tarjetas de pago (PCI DSS 3.2).

Fraude

Banqup Payments utiliza sistemas de detección basados en reglas y en IA para proteger las transacciones de los clientes frente al crimen financiero. Estos sistemas de detección se revisan continuamente para adaptarse a las amenazas cambiantes, lo que se traduce en una menor tasa de fraude para los clientes de Banqup y sus propios clientes.

Autenticación multifactor

Banqup Payments utiliza el protocolo 3D Secure (3DS) para añadir una capa adicional de protección a los pagos electrónicos en línea. Esto reduce el riesgo de transacciones no autorizadas y contracargos. Con 3DS activado, los clientes cuentan con autenticación de dos factores en los pagos, es decir, los pagos no se completarán a menos que el cliente los autorice.