Seguridad y cumplimiento
Infraestructura de pagos diseñada según los controles de PCI DSS v4.0, 3DS 2.2 y las directrices CBRT, con gestión de claves HSM y registro de auditoría completo.
Construido para entornos regulados
Cada decisión arquitectónica se tomó teniendo en cuenta el cumplimiento.
Minimización del alcance PCI DSS
Los campos alojados mantienen los datos de tarjeta fuera de su infraestructura.
3DS 2.1 y 2.2
Soporte completo para flujos frictionless y challenge.
Directrices del banco central
Monitoreo de transacciones alineado con requisitos regulatorios.
Pista de Auditoría Inmutable
Cada transición de estado — persistida y consultable.
Gestión de claves HSM
Todas las claves criptográficas se almacenan en módulos de seguridad de hardware. Sin exposición de claves en software.
Redacción de logs
PAN, CVV y toda la PII se redactan automáticamente de logs, APM y trazas de excepciones.
Bloqueo distribuido
El bloqueo distribuido basado en Redis evita condiciones de carrera en despliegues multi-pod.
Lista de IP permitidas
Allowlist de IP por comercio para el acceso a la API. Claves API con alcance y permisos granulares.
Registro de auditoría inmutable
Almacén de eventos append-only. Cada transición de estado está encadenada por hash y es a prueba de manipulación.
Pruebas de penetración
Pruebas de penetración periódicas por terceros. Informes disponibles bajo NDA.
Nuestra situación en certificación
Indicamos conforme a qué estándares están diseñados nuestros controles y qué documentos aún no se han emitido. No insinuamos una certificación que no tenemos.
- ISO 27001:2022
- Sistema de gestión de seguridad de la información
- Controles diseñados conforme al estándar — certificación en curso.
- PCI DSS v4.0, Proveedor de Servicios Nivel 1
- Entorno de datos del titular de la tarjeta
- Controles diseñados conforme a estos requisitos — certificación en curso.
- SOC 2
- Controles de la organización de servicios
- Conjunto de controles asignado a los criterios — aún sin informe emitido.
- ISO 27701
- Gestión de información de privacidad
- Controles de privacidad alineados con el estándar — certificación en curso.
El certificado ISO 27001, el informe SOC 2 y la Declaración de Cumplimiento (AoC) de PCI DSS aún no se han emitido. Cuando se emitan, lo indicaremos en la página de confianza de nuestra documentación y aquí. Encargamos una prueba de penetración independiente y compartimos un resumen de ella bajo acuerdo de confidencialidad.
Situación completa de cumplimiento, controles de seguridad y reglas de conservación →¿Listo para reemplazar su stack de pagos?
Hable con nuestro equipo y obtenga una demo en vivo.
Consulta empresarial → [email protected]