Seguridad y cumplimiento

Tu seguridad es nuestra prioridad

Usamos medidas líderes del sector para proteger tus datos y garantizar transacciones seguras.

Certificaciones y cumplimiento

Certificado

Cumple RGPD

Cumplimiento total del Reglamento General de Protección de Datos

Certificado

PCI DSS

Estándar de seguridad para datos de tarjetas de pago

Certificado

ISO 27001

Sistema de gestión de seguridad de la información certificado

Certificado

SOC 2 Tipo II

Auditoría SOC 2 completada

Medidas de seguridad

Múltiples capas protegen tus datos y transacciones.

Cifrado de extremo a extremo

Datos cifrados en tránsito con TLS 1.3 y en reposo con AES-256.

Autenticación segura

MFA, hash seguro de contraseñas y gestión de sesión.

Infraestructura segura

Infraestructura cloud de nivel empresarial con 99,9% de disponibilidad.

Monitoreo continuo

Monitoreo 24/7, detección de intrusiones y respuesta automatizada.

Auditorías periódicas

Pentesting anual y evaluaciones trimestrales por terceros.

Controles de acceso

Control de acceso por roles, auditoría y principio de mínimo privilegio.

Protección de datos

  • Los datos se recogen para fines específicos y legítimos
  • Derecho a acceder, corregir o eliminar tus datos
  • Retención solo el tiempo necesario
  • Nunca vendemos tu información personal
  • Transferencias internacionales conforme RGPD
  • Notificación de brechas en 72 horas cuando aplique

Seguridad de pagos

  • Pagos a través de Stripe (PCI Level 1)
  • No almacenamos números completos de tarjeta
  • Sistemas antifraude
  • 3D Secure
  • Tokenización segura para pagos recurrentes

Divulgación responsable

Si descubres una vulnerabilidad, agradecemos que la reportes responsablemente. Investigaremos con rapidez.

Reportar vulnerabilidad

security@distivo.com • Clave PGP disponible bajo solicitud

Políticas relacionadas

Conoce cómo protegemos tus datos y nuestros términos.