Seguridad y cumplimiento

Seguridad de nivel empresarial

Estándares de seguridad y cumplimiento de nivel bancario que protegen sus datos y la información financiera de sus clientes.

Portal de confianza de Remitian

Estado de seguridad y cumplimiento en tiempo real

Nuestro portal de confianza público ofrece visibilidad en vivo de la disponibilidad, la postura de seguridad, las certificaciones y la documentación de cumplimiento. No requiere iniciar sesión.

Visitar trust.remitian.com
99,9 %

SLA de disponibilidad

256 bits

Cifrado AES

SOC 2

Certificado Tipo II

Certificaciones y cumplimiento

Mantenemos los más altos estándares de seguridad y cumplimiento del sector. La documentación completa está disponible en nuestro portal de confianza.

SOC 2 Type II

Certificado

Auditoría anual de terceros que verifica nuestros controles de seguridad, disponibilidad y confidencialidad en toda la infraestructura y los procesos.

PCI DSS Level 1

Cumple

El nivel más alto de cumplimiento de seguridad de la industria de tarjetas de pago para el manejo seguro de datos de pago.

GDPR

Cumple

Cumplimiento total de la normativa europea de protección de datos que regula el tratamiento de datos personales.

ISO 27001

En curso

Norma internacional para sistemas de gestión de la seguridad de la información.

Infraestructura de seguridad

Seguridad en múltiples capas que protege sus datos en cada nivel.

Cifrado de extremo a extremo

Todos los datos se cifran en tránsito con TLS 1.3 y en reposo con cifrado AES-256.

Autenticación multifactor

MFA obligatoria en todas las cuentas de usuario, con compatibilidad con aplicaciones de autenticación y llaves de hardware.

Controles de acceso

Permisos basados en roles y principio de mínimo privilegio en todos los sistemas.

Seguridad de la infraestructura

Infraestructura de AWS con VPC aisladas, grupos de seguridad y monitoreo automatizado.

Registros de auditoría

Rastros de auditoría completos e inmutables de todos los accesos al sistema y las actividades de pago.

Respuesta a incidentes

Monitoreo de seguridad 24/7 con procedimientos documentados de respuesta a incidentes.

Prácticas de protección de datos

Cómo resguardamos sus datos financieros sensibles.

Cifrado de datos

  • TLS 1.3 para todos los datos en tránsito
  • Cifrado AES-256 para los datos en reposo
  • Copias de seguridad de bases de datos cifradas
  • Comunicaciones de API cifradas

Gestión de accesos

  • Control de acceso basado en roles (RBAC)
  • Autenticación multifactor obligatoria
  • Revisiones y auditorías periódicas de accesos
  • Políticas automáticas de cierre de sesión por inactividad

Conservación de datos

  • Conservación de 7 años para los registros fiscales
  • Procedimientos seguros de eliminación de datos
  • Verificación periódica de las copias de seguridad
  • Protocolos de recuperación ante desastres

Pruebas de seguridad periódicas

Realizamos pruebas de penetración y evaluaciones de vulnerabilidades con regularidad para identificar y corregir posibles problemas de seguridad antes de que se conviertan en amenazas.

Pruebas de penetración de terceros

Evaluaciones anuales realizadas por firmas de seguridad certificadas

Análisis de vulnerabilidades

Análisis automatizados diarios en toda la infraestructura

Cómo reportar un problema de seguridad

Si cree haber encontrado un problema de seguridad que afecte a Remitian, escriba a security@remitian.com con el detalle suficiente para que podamos entenderlo y reproducirlo. Nuestro equipo de seguridad revisa cada reporte.

Remitian no ofrece pagos ni recompensas por los reportes de seguridad. Este contacto no constituye una autorización para probar nuestros sistemas. Las pruebas de seguridad, el escaneo o cualquier intento de acceder a cuentas, datos o sistemas que no le pertenecen no están permitidos sin un acuerdo previo por escrito con Remitian y están sujetos a nuestros Términos del servicio.

Privacidad y cumplimiento normativo

Nos comprometemos a proteger su privacidad y a cumplir todos los requisitos regulatorios.

Privacidad de los datos

  • Tratamiento de datos conforme al GDPR
  • Compatibilidad con los derechos del consumidor de la CCPA
  • Portabilidad y eliminación de datos
  • Prácticas de privacidad transparentes

Cumplimiento normativo

  • Requisitos de presentación electrónica del IRS
  • Cumplimiento con las autoridades fiscales estatales y provinciales
  • Estándares de conservación de registros financieros
  • Auditorías de cumplimiento periódicas

¿Tiene preguntas de seguridad?

Nuestro equipo de seguridad y cumplimiento está aquí para responder sus preguntas. Para consultar el estado de cumplimiento en vivo, las certificaciones y la documentación, visite nuestro portal de confianza.

Su privacidad

Usamos cookies para mejorar su experiencia, analizar el tráfico y apoyar nuestros esfuerzos de marketing. Al continuar, usted acepta el uso de cookies conforme a los requisitos de PIPEDA/CASL de Canadá y CCPA de EE. UU.