🔒 Políticas de Seguridad

1. Introducción

En Finambato nos comprometemos a proteger la seguridad y privacidad de nuestros usuarios. Este documento establece las políticas y procedimientos de seguridad que implementamos para salvaguardar su información financiera y personal en nuestra plataforma de servicios financieros en línea.

2. Protección de Datos Personales

2.1 Cifrado de Información

Toda la información transmitida entre su dispositivo y nuestros servidores está protegida mediante:

• Protocolo TLS 1.3: Utilizamos la versión más reciente del protocolo de seguridad de capa de transporte para cifrar todas las comunicaciones.
• Cifrado de extremo a extremo: Los datos sensibles se cifran en su dispositivo antes de ser transmitidos.
• Cifrado AES-256: Toda la información almacenada en nuestras bases de datos está cifrada con el estándar militar AES-256.

2.2 Almacenamiento Seguro

Sus datos se almacenan en centros de datos certificados que cumplen con:

• Certificación ISO 27001 de seguridad de la información
• Cumplimiento PCI DSS para datos de tarjetas de pago
• Respaldos automáticos cifrados cada 24 horas
• Redundancia geográfica para garantizar disponibilidad continua

2.3 Minimización de Datos

Solo recopilamos y almacenamos la información estrictamente necesaria para proveer nuestros servicios financieros y cumplir con regulaciones aplicables.

3. Autenticación y Control de Acceso

3.1 Autenticación Multifactor (MFA)

Implementamos autenticación multifactor obligatoria que incluye:

• Contraseña segura (mínimo 8 caracteres con mayúsculas, minúsculas, números y símbolos)
• Segundo factor de autenticación mediante:
  • Código SMS al teléfono registrado
  • Aplicaciones de autenticación (Google Authenticator, Authy)
  • Notificaciones push en dispositivos confiables
  • Llaves de seguridad físicas (FIDO2/U2F)
• Verificación biométrica disponible en dispositivos móviles (huella digital, reconocimiento facial)

3.2 Gestión de Contraseñas

• Las contraseñas se almacenan usando algoritmos de hash seguros (bcrypt con factor de trabajo alto)
• Finambato nunca solicita su contraseña por correo electrónico, teléfono o mensaje
• Las contraseñas deben renovarse cada 90 días
• Bloqueo automático tras 5 intentos fallidos de inicio de sesión

3.3 Sesiones Seguras

• Cierre automático de sesión tras 15 minutos de inactividad
• Tokens de sesión únicos y renovables
• Notificación de nuevos inicios de sesión en dispositivos no reconocidos
• Capacidad de cerrar sesiones remotamente desde cualquier dispositivo

4. Seguridad en Transacciones

4.1 Procesamiento Seguro de Pagos

Todas las transacciones financieras están protegidas mediante:

• Tokenización de datos de tarjetas (nunca almacenamos números completos de tarjeta)
• Cumplimiento con el estándar PCI DSS nivel 1
• Verificación 3D Secure para tarjetas de crédito/débito
• Monitoreo en tiempo real de todas las transacciones

4.2 Límites y Verificaciones

• Límites de transacción configurables por el usuario
• Verificación adicional para transacciones de alto valor
• Confirmación mediante segundo factor para transferencias
• Período de espera configurable para nuevos beneficiarios

4.3 Notificaciones de Transacciones

Recibirá notificaciones instantáneas por:

• Cada transacción realizada en su cuenta
• Cambios en sus límites de transacción
• Agregación de nuevos beneficiarios
• Actividad sospechosa detectada

5. Prevención de Fraude y Monitoreo

5.1 Sistema de Detección de Fraude

Utilizamos tecnología avanzada de inteligencia artificial y machine learning para:

• Análisis de comportamiento en tiempo real
• Detección de patrones anómalos de transacciones
• Identificación de intentos de acceso no autorizado
• Bloqueo automático de actividades sospechosas

5.2 Monitoreo 24/7

• Centro de operaciones de seguridad operando continuamente
• Análisis de logs y eventos de seguridad en tiempo real
• Respuesta inmediata a incidentes de seguridad
• Equipo especializado en ciberseguridad disponible permanentemente

6. Protección contra Amenazas Cibernéticas

6.1 Protección de Infraestructura

• Firewalls de aplicación web (WAF) de última generación
• Sistemas de prevención de intrusiones (IPS)
• Protección contra ataques DDoS
• Escaneo continuo de vulnerabilidades
• Pruebas de penetración regulares por terceros certificados

6.2 Seguridad en el Desarrollo

• Prácticas de desarrollo seguro (OWASP Top 10)
• Revisión de código por seguridad
• Pruebas automatizadas de seguridad
• Gestión de parches y actualizaciones continuas

6.3 Protección Antimalware

• Sistemas antivirus y antimalware en toda la infraestructura
• Análisis de archivos cargados por usuarios
• Protección contra phishing y sitios maliciosos
• Filtrado de contenido malicioso en comunicaciones

7. Privacidad y Cumplimiento Regulatorio

7.1 Normativas Aplicables

Finambato cumple con todas las regulaciones de protección de datos y seguridad financiera, incluyendo:

• Leyes locales de protección de datos personales
• Regulaciones bancarias y financieras aplicables
• Normativas contra el lavado de dinero (AML)
• Conocimiento del cliente (KYC)

7.2 Derechos del Usuario

Usted tiene derecho a:

• Acceder a sus datos personales almacenados
• Solicitar corrección de información inexacta
• Solicitar la eliminación de sus datos (sujeto a obligaciones legales)
• Exportar sus datos en formato legible
• Revocar consentimientos otorgados previamente

7.3 Compartición de Datos

Sus datos solo se comparten cuando:

• Es necesario para procesar transacciones solicitadas
• Lo requiere la ley o autoridades competentes
• Ha otorgado consentimiento explícito
• Es necesario para prevenir fraude o actividades ilegales

8. Responsabilidades del Usuario

8.1 Protección de Credenciales

Es su responsabilidad:

• Mantener la confidencialidad de su contraseña y códigos de acceso
• No compartir sus credenciales con terceros
• Usar contraseñas únicas y seguras
• Cerrar sesión al finalizar el uso de la plataforma
• No acceder desde computadoras públicas o redes no seguras

8.2 Actualización de Información

• Mantener actualizado su número de teléfono y correo electrónico
• Notificar cambios en su información personal
• Revisar regularmente sus transacciones y estados de cuenta

8.3 Seguridad del Dispositivo

• Mantener su dispositivo con las últimas actualizaciones de seguridad
• Usar software antivirus actualizado
• No instalar aplicaciones de fuentes no confiables
• Activar el bloqueo de pantalla en dispositivos móviles

9. Respuesta a Incidentes de Seguridad

9.1 Plan de Respuesta

En caso de un incidente de seguridad, Finambato:

• Activará inmediatamente su equipo de respuesta a incidentes
• Investigará y contendrá el incidente lo más rápido posible
• Notificará a los usuarios afectados según lo requiera la ley
• Implementará medidas correctivas para prevenir futuros incidentes
• Cooperará con autoridades competentes cuando sea necesario

9.2 Notificación de Brechas

Si sus datos se ven comprometidos, lo notificaremos:

• Dentro de las 72 horas posteriores a la detección del incidente
• Con información sobre qué datos fueron afectados
• Con recomendaciones sobre medidas de protección
• Con información de contacto para consultas adicionales

10. Educación y Concientización

10.1 Recursos de Seguridad

Finambato proporciona:

• Guías de seguridad y mejores prácticas
• Alertas sobre amenazas emergentes
• Tutoriales sobre configuración de seguridad
• Blog con consejos de seguridad financiera

10.2 Identificación de Fraudes Comunes

Esté alerta ante:

• Phishing: Correos o mensajes que solicitan información personal o financiera
• Llamadas fraudulentas: Personas que se hacen pasar por empleados de Finambato
• Sitios web falsos: Imitaciones de nuestro sitio oficial
• Apps no oficiales: Aplicaciones no verificadas que solicitan acceso a su cuenta

11. Auditorías y Certificaciones

11.1 Auditorías Externas

Finambato se somete regularmente a:

• Auditorías de seguridad independientes anuales
• Evaluaciones de cumplimiento regulatorio
• Pruebas de penetración por empresas especializadas
• Revisiones de infraestructura y procesos de seguridad

11.2 Certificaciones

12. Actualizaciones de Políticas

Finambato se reserva el derecho de actualizar estas políticas de seguridad en cualquier momento. Las modificaciones entrarán en vigor inmediatamente después de su publicación en nuestro sitio web. Los usuarios serán notificados de cambios significativos mediante:

• Correo electrónico a la dirección registrada
• Notificación en la plataforma al iniciar sesión
• Mensaje en nuestras redes sociales oficiales

Le recomendamos revisar estas políticas periódicamente para mantenerse informado sobre cómo protegemos su información.