Seguridad
Obtenga más información sobre nuestro compromiso inquebrantable de mantener su datos seguros.
Certificado SOC 2 tipo 1
Contamos con la certificación SOC 2 Tipo 1, con mecanismos seguros implementados para garantizar la seguridad de los datos.
Organización segura
Llevamos a cabo capacitaciones periódicas y exhaustivas sobre seguridad y concientización para todos los empleados.
Privacidad total de los datos
Nuestra aplicación solo requiere acceso de "solo lectura" a sus datos.
Organization
- Todos los empleados de Summ deben aprobar una exhaustiva verificación de antecedentes y completar una capacitación anual sobre seguridad y concientización.
- Nuestro equipo de desarrolladores tiene mucha experiencia en el trabajo con sistemas seguros, con mecanismos implementados para garantizar el monitoreo de los sistemas para responder a cualquier problema de manera rápida y eficiente.
Mejores prácticas y gestión de riesgos
- Todas las características nuevas del producto se someten a pruebas rigurosas en un entorno de prueba antes de su lanzamiento para garantizar la seguridad de su cuenta y sus datos respectivos.
- Nuestro equipo realiza periódicamente pruebas de penetración y escaneos de vulnerabilidades para identificar y rectificar cualquier riesgo potencial para la seguridad de acuerdo con las mejores prácticas de SOC 2.
- Las evaluaciones formales de riesgos de TI se llevan a cabo anualmente (como mínimo) con la participación de toda la organización y una revisión de nivel C de los resultados de la evaluación.
- Todos los sistemas cumplen con los SLA de disponibilidad en todo momento.
Permisos
- Nunca le pediremos las claves privadas de sus billeteras criptográficas.
- Nuestras integraciones solo requieren acceso de lectura a sus datos.
- Todas las claves API se almacenan y cifran de forma segura en tránsito y en reposo.
Contraseñas y credenciales
- Summ aplica un estándar de complejidad de contraseñas para maximizar la seguridad de los usuarios, y todas las credenciales se almacenan mediante una función hash salt + bcrypt.
Privacidad
- Summ tiene capas de controles técnicos y operativos, como antivirus, pruebas de penetración y escaneo de vulnerabilidades, para proteger toda la información del usuario.
- Nuestra aplicación le permite eliminar todos los datos importados (y la información asociada de billetera/exchange) en cualquier momento y por cualquier motivo.
- Nunca venderemos tus datos a terceros. Consulte nuestra política de privacidad para obtener más detalles.
- La recopilación, el almacenamiento, el procesamiento y la divulgación de toda la información de identificación personal se adhieren a nuestras políticas de uso de datos y privacidad.
Producto
- El inicio de sesión único (SSO) del lenguaje de marcado de afirmación de seguridad (SAML) permite la autenticación de los usuarios sin necesidad de que ingresen credenciales de inicio de sesión adicionales.
- Todos los pagos realizados a Summ pasan por la plataforma Stripe, que está certificada como Proveedor de Servicios PCI Nivel 1. Para leer más sobre sus políticas de seguridad, puede visitar la página de seguridad de Stripe.
Infraestructura
- Summ utiliza los centros de Amazon Web Services (AWS) para el alojamiento. Estos son monitoreados en todo momento con controles implementados para contrarrestar el riesgo. Puede obtener más información visitando la página de seguridad de AWS.
¿Alguna duda?
La seguridad de sus datos es de suma importancia para nosotros. Si tiene alguna duda o pregunta, póngase en contacto con nosotros y nos pondremos en contacto con usted.
