La seguridad de tus datos no es negociable
Tratamos tu información personal y financiera exactamente como trataríamos la nuestra. Eso significa seguridad de nivel bancario y medidas líderes en la industria que protegen tus datos.
Certificaciones y cumplimiento
Confiable y certificado por estándares internacionales de seguridad
Licenciado por el Banco Nacional Checo
Proveedor de servicios de información sobre cuentas con pleno cumplimiento regulatorio.
Certificado ISO 27001
Certificación de estándar internacional para servicios de TI financiera y gestión de seguridad de la información.
Cumplimiento PCI DSS
Cumplimiento del estándar de seguridad de datos de la industria de tarjetas de pago para el manejo de información de pago.
Licencia PSD2
Licencia de directiva de servicios de pago revisada para acceso seguro a datos financieros.
Prácticas de seguridad
Múltiples capas de protección para tus datos financieros
Cifrado multicapa
Todos los datos están protegidos con múltiples capas de cifrado tanto en tránsito como en reposo.
Canales cifrados TLS
Toda la comunicación ocurre a través de canales cifrados TLS para máxima seguridad.
Sin almacenamiento en texto plano
Las credenciales del cliente nunca se almacenan en texto plano y son ilegibles para el personal.
Amazon Web Services
Mantenimiento y alojamiento de bases de datos en infraestructura AWS de grado empresarial.
Autenticación multifactor
MFA requerida para todo acceso al sistema sin cuentas de superadministrador.
Acceso de solo lectura
Solo podemos leer tus datos financieros, nunca iniciar transacciones o mover dinero.
Cumplimiento GDPR y privacidad
Tus datos, tu control
Protección de datos
- Cumplimiento estricto de GDPR
- Protección de datos personales para usuarios en más de 80 países
- Autorización explícita del usuario requerida
- Derecho a eliminación de datos
Privacidad primero
- No vendemos datos de usuarios
- Recopilación mínima de datos
- Uso transparente de datos
- Control del usuario sobre todos los datos
Enfoque integral de seguridad
Informar de una vulnerabilidad de seguridad
Si crees haber identificado una vulnerabilidad de seguridad en un producto de BudgetBakers, háznoslo saber.
Informar de vulnerabilidades de seguridad nos ayuda a proteger a nuestros usuarios y a mejorar continuamente la seguridad de nuestros productos.
Puedes informar de vulnerabilidades en productos de BudgetBakers y también en componentes de terceros, cuando dichos componentes forman parte de un producto de BudgetBakers o su vulnerabilidad puede afectar a su seguridad.
Recomendado
Formulario de notificación
Recomendamos usar nuestro formulario, que te guía por la información que necesitamos para evaluar el problema. El formulario no requiere iniciar sesión con una cuenta de Google.
Informar de una vulnerabilidad de seguridadAlternativa
Correo electrónico
Si prefieres no usar el formulario, puedes contactarnos directamente en:
Para ayudarnos a evaluar tu informe de forma eficaz, incluye en la medida de lo posible la siguiente información
Datos de contacto
- Nombre o apodo (opcional)
- Correo electrónico de contacto, si deseas que podamos contactarte para obtener información adicional o comunicarte el resultado de nuestra investigación
Si prefieres no revelar tu identidad, puedes enviar tu informe de forma anónima.
Producto afectado
- Nombre del producto de BudgetBakers afectado
- Plataforma o entorno, por ejemplo Android, iOS, Web o API
- Versión o build de la aplicación / producto, si se conoce
Información sobre la vulnerabilidad
- Título breve o nombre del problema
- Descripción de la vulnerabilidad
- Pasos para reproducir el problema, si es posible reproducirlo
- Impacto de seguridad esperado
El impacto de seguridad puede incluir, por ejemplo:
- Acceso no autorizado
- Divulgación de datos
- Modificación no autorizada de datos
- Elusión de la autenticación
- Elusión de la autorización
- Ejecución de código
- Denegación de servicio
- Otro impacto de seguridad
Explotación activa
Indica, según tu conocimiento, si la vulnerabilidad:
- Está siendo explotada activamente
- No está siendo explotada activamente
- No lo sabes
Si tienes información sobre una explotación activa, indica también:
- Una breve descripción de la explotación observada
- La fecha y hora aproximadas en que se observó la explotación
- Cualquier otra información relevante
Incidente de seguridad o compromiso
Indica, según tu conocimiento, si en relación con la vulnerabilidad:
- Se ha producido un incidente de seguridad o un compromiso
- No se ha producido ningún incidente
- No lo sabes
Si se ha producido un incidente o compromiso, descríbelo brevemente.
Componente de terceros
Si la vulnerabilidad afecta a un componente o biblioteca de terceros que forma parte de un producto de BudgetBakers o puede afectar a su seguridad, indica en la medida de lo posible:
- Nombre del componente
- Versión del componente
- Una referencia pública a la vulnerabilidad conocida, si está disponible
Otra información relevante
Si está disponible, también puedes incluir:
- Solución o mitigación sugerida
- CVE u otro identificador público
- Enlaces a una prueba de concepto
- Registros relevantes
- Enlaces a capturas de pantalla u otra información técnica
- Si tienes previsto divulgar la vulnerabilidad públicamente
- La fecha de divulgación prevista, si la hay
Información sensible
No envíes contraseñas, tokens de autenticación, credenciales de acceso, datos de pago, datos personales de usuarios u otra información sensible en tu primer mensaje, salvo que sea estrictamente necesario.
Si necesitas compartir información técnica sensible o archivos, indícalo en tu informe. BudgetBakers acordará contigo una forma segura de transferirlos.
Millones de usuarios confían en nosotros
Únete a más de 5 millones de usuarios que confían sus datos financieros a Wallet.