🛡️ Seguridad de nivel bancario

Tu seguridad, nuestra máxima prioridad

Descubre las medidas de seguridad de nivel bancario que implementamos para proteger tus datos y fondos.

🔒 TLS 1.3 🏅 PCI DSS L1 🔐 bcrypt 🌐 ISO 27001 🛡️ WAF 🔄 99.9% SLA
📅 Última actualización : 27 de febrero de 2026

1. Infraestructura Segura

Protección DDoS, WAF (Web Application Firewall) bloqueando inyecciones SQL y XSS, datacenters certificados ISO 27001 en la UE, arquitectura redundante con disponibilidad del 99.9%.

2. Cifrado

TLS 1.3 / SSL 256 bits para comunicaciones, bcrypt para contraseñas, AES-256 para la base de datos, Stripe Vault (PCI DSS Nivel 1) para datos bancarios.

3. Autenticación

  • 🔐 Hash de contraseñas con bcrypt
  • 🚫 Protección contra fuerza bruta
  • 📧 Verificación de email obligatoria
  • 🍪 Cookies seguras (HttpOnly, Secure, SameSite=Strict)

4. Seguridad de Pagos

Stripe PCI DSS Nivel 1: los números de tarjeta nunca llegan a los servidores SAPEO. Protección 3DS2, detección de fraude con IA (Stripe Radar).

5. Monitoreo Continuo

Monitoreo 24/7, logs de auditoría completos durante 12 meses, copias de seguridad cifradas diarias en 3 zonas geográficas, análisis de vulnerabilidades regulares.

6. Verificación KYC

Proceso KYC obligatorio para retiros: envío de documento de identidad + IBAN, verificación en 24-48h, badge y retiros desbloqueados.

7. Divulgación Responsable

Informe vulnerabilidades a security@sapeo.org. Acuse de recibo en 48h, corrección en 90 días.

8. Compromisos

🔒 Sin datos de tarjeta almacenados · 🛡️ Auditorías regulares · ⚡ Plan de respuesta a incidentes · 🌐 Alojamiento en la UE

📚 Documents légaux complémentaires