Política de Privacidad

Seguridad de la Información

Toda la información recopilada y almacenada por Xtract Inc. se mantiene en un centro de datos corporativo privado que cumple con los estándares de seguridad ISO27001 y FISMA, que garantizan restricciones de nivel militar para el acceso físico a los servidores de Xtract. Para proporcionar un canal de comunicación seguro con Xtract, se utiliza la tecnología SSL (Secure Socket Layer) de 128 bits, un estándar utilizado en la industria bancaria. Solo los empleados que necesitan información específica del cliente relevante para el caso para realizar un trabajo específico (por ejemplo, un representante de servicio al cliente o soporte técnico) tienen acceso a ella. Todos nuestros empleados se mantienen actualizados sobre nuestras políticas de privacidad y seguridad:

Seguridad de origen, transporte y destino

La información del usuario está protegida desde el primer momento que llega a Xtract. Se utilizan técnicas de encriptación avanzadas que permiten la transmisión de información a través de Internet de forma segura. Todas las comunicaciones internas entre los servicios utilizados por Xtract están encriptadas.

Su información bancaria encriptada

Para proporcionar un canal de comunicación seguro con Xtract, se utiliza la tecnología SSL (Secure Socket Layer) de 128 bits, un estándar utilizado en la industria bancaria, así como un token de portador para cada cuenta, accesible solo para el titular autorizado de la cuenta.

Respaldo de información y certificaciones

La información almacenada por Xtract es transferida a dos sistemas de respaldo complementarios que garantizan la persistencia de la información en caso de eventualidades. Nuestros centros de datos están certificados bajo los estándares de seguridad ISO 9001:2015 y FISMA, que garantizan restricciones de nivel militar para el acceso físico a los servidores de Xtract.

Seguridad contra ataques

Nuestra infraestructura nos permite garantizar la disponibilidad del sistema en un 98,5%. Los cortafuegos instalados evitan los ataques de suplantación de IP, MAC y ARP. Además, se utilizan técnicas de prevención de ataques DDoS y se monitorea constantemente la disponibilidad y rendimiento del servicio.

Seguridad Informática - Política de Divulgación Responsable

En Xtract estamos comprometidos con la seguridad de nuestros servicios y la información de nuestros usuarios. Si usted es un investigador de seguridad y ha descubierto una vulnerabilidad de seguridad que afecta la integridad, confidencialidad o disponibilidad de nuestros servicios, le agradeceríamos que nos lo informara de manera responsable.

Trabajaremos con nuestro equipo de seguridad para validar y responder a las vulnerabilidades que se nos informen. No emprenderemos acciones legales, suspenderemos ni cancelaremos el acceso a su cuenta, siempre que descubra e informe vulnerabilidades de seguridad de acuerdo con esta Política de divulgación responsable.