Los datos de tarjeta están seguros con nós
Custodiamos los datos de tarjeta en el vault PCI DSS Nível 1: cifrados, solo en centros de datos europeos, con accesos registrados. Você nunca tocas el número de tarjeta: trabajas únicamente con el token.
Dados encriptados em repouso
AES-256 no vault
Centros de dados na UE
Os dados de cartão nunca saem da Europa
Acessos rastreados
Cada pedido fica registado
PCI DSS Nível 1
Es el nivel más alto de conformidad PCI. Significa que nuestro vault es auditado cada año por auditores independientes, y você heredas gran parte de esta protección.
Auditoría anual
Un auditor PCI cualificado (QSA) verifica cada año que cumplimos todos los requisitos. El informe está disponible para las redes de pago y, bajo petición, también para ti.
Controles trimestrales
Cada trimestre escaneamos la infraestructura expuesta en internet. Si encontramos algo que corregir, lo resolvemos antes del siguiente control.
Menos obligaciones para ti
Como los datos de tarjeta están en nuestro vault, tu perímetro PCI se reduce. A menudo puedes completar un cuestionario más sencillo (SAQ A) en lugar de gestionar todo por tu cuenta.
Los datos de tarjeta no salen de la UE
Almacenamos y procesamos los datos de tarjeta únicamente dentro de la Unión Europea. Sin copias fuera de Europa, sin cloud extra-UE para las operaciones del vault.
Diseñado para el RGPD
Contratos de tratamiento de datos, bases legales y documentação ya integrados. Sabes dónde están los datos y quién los gestiona: nós, en la UE.
Centros de datos en Alemania y Países Bajos
Infraestructura redundante con alta disponibilidad. El disaster recovery también se mantiene dentro de las fronteras europeas.
Sin transferencias al exterior
Las claves de cifrado, los mapeos de tokens y los registros de auditoría permanecen en jurisdicción de la UE. Sin riesgos asociados a transferencias de datos fuera de Europa.
Lo que te garantizamos
Cifrado en reposo y en tránsito
Los datos de tarjeta nunca viajan en texto claro. Los ciframos cuando los almacenamos y cuando los transferimos entre nuestros sistemas.
AES-256 en el vault
En reposoCada número de tarjeta en el vault está cifrado con AES-256. Las claves permanecen protegidas dentro de hardware dedicado (HSM). Nunca las exportamos en texto claro.
TLS 1.3 en tránsito
Solo conexiones segurasLas API y los flujos de pago usan TLS 1.3. Las versiones antiguas están deshabilitadas. Aunque alguien interceptara el tráfico pasado, no podría descifrarlo.
Rotación de claves
Sin interrupcionesLas claves maestras rotan anualmente, como exige PCI DSS. El re-cifrado ocurre en segundo plano: para ti y para seus clientes no cambia nada.
AES-256
Cifrado en reposo
TLS 1.3
Entre sistemas
Anual
Rotación de claves
Las claves viven en un HSM
Un HSM es un dispositivo hardware resistente a manipulaciones donde generamos y custodiamos las claves de cifrado. Los números de tarjeta nunca salen de allí en texto claro.
Certificado FIPS 140-2 Nivel 3
Estándar reconocido para la seguranca hardware. Si alguien intenta abrir físicamente el dispositivo, las claves se destruyen automáticamente.
Claves generadas dentro del HSM
La generación, rotación y destrucción ocurren solo dentro del perímetro del HSM. No guardamos claves maestras en disco ni en cloud genérico.
Resistencia a manipulaciones
Sensores y carcasas dedicadas detectan intentos de acceso físico. Ante cualquier anomalía, el material criptográfico se borra de inmediato.
Cómo fluye una solicitud
Controles anti-abuso
Además de cifrar y tokenizar, monitorizamos cada solicitud. Si algo no cuadra, bloqueamos o alertamos antes de que se convierta en un problema.
Límites de velocidad
Detectamos picos anómalos de solicitudes desde la misma cuenta, IP o clave API. Los umbrales configurables activan bloqueos temporales y alertan al equipo de seguranca.
Patrones sospechosos
Analizamos los flujos para identificar comportamientos anómalos: pruebas secuenciales, volúmenes inusuales, incoherencias geográficas. Las solicitudes marcadas se detienen según tu política.
Monitorización 24/7
Nuestro equipo de seguranca vigila errores, latencia y accesos a los datos. Si algo se desvía de la normalidad, intervenimos en cuestión de minutos.
También nos auditan desde fuera
No nos limitamos a las auditorías PCI: pruebas de penetración y escaneos regulares por terceros verifican que el vault permanece sólido.
Pruebas de penetración
Dos veces al año, empresas acreditadas simulan ataques sobre la red y la API. Cada problema encontrado se corrige y se vuelve a verificar.
Gestión de vulnerabilidades
Escaneos internos semanales en todos los componentes. Las vulnerabilidades críticas se resuelven con plazos definidos: las más graves en menos de 24 horas.
Informe SOC 2 Type II
Cada año, auditores independientes verifican seguranca, disponibilidad y confidencialidad. Bajo petición con NDA, compartimos el informe con los clientes.
Desarrollo seguro
Cada cambio en el código pasa por revisión y pruebas automatizadas. Antes de tocar el vault, evaluamos los riesgos de forma estructurada.
Resposta a incidentes
Esperamos que nunca sea necesario. Pero si se produce un evento de seguranca, lo detectamos, lo contenemos y te mantenemos informado con total transparencia.
Sempre activos
Registros y alertas correlacionados en tiempo real sobre toda la infraestructura
Primera intervención
Clasificamos la gravedad e iniciamos la contención en menos de 15 minutos
Te avisamos
Si es necesario, notificamos en menos de 72 horas según lo exigen el RGPD y PCI
Análisis y corrección
Post-mortem con acciones correctivas para evitar que se repita
Disponibilidad: 99,95% de uptime con failover automático. Un incidente en producción se escala al equipo senior en menos de 5 minutos.
99,95% uptimeEstándares que cumplimos
PCI DSS, RGPD, SOC 2 y hardware certificado: no son simples etiquetas, son controles verificados cada año.
PCI DSS L1
Máximo nivel PCI
FIPS 140-2 L3
Hardware HSM certificado
SOC 2 Type II
Controles verificados
RGPD
Datos solo en la UE
Auditoría PCI anual
Informe de conformidad completo
Escaneos trimestrales
Vulnerabilidades externas
Pen tests semestrales
Terceros acreditados
Quieres saber cómo protegemos seus pagos?
Nós gestionamos el vault PCI. Você integras la API y trabajas con los tokens. Menos riesgo, menos burocracia, los mismos pagos.