Centro de confianza
Seguridad y protección de datos
ProLevelUp es un producto de Galaxian Inc., que opera la plataforma y dirige su programa de seguridad de la información. Una solicitud de financiamiento contiene parte de la información más sensible que tiene una persona. Esta página explica cómo se maneja esa información y en qué partes el trabajo sigue en curso.
Controles
Cómo se manejan los datos
-
Los datos sensibles nunca pasan por nuestros sistemas
Los números de Seguro Social y de cuenta bancaria se escriben en una bóveda de tokenización dedicada ([VAULT_VENDOR] una vez contratada). ProLevelUp solo maneja tokens.
-
Cifrado
TLS en tránsito; AES-256 en reposo.
-
Separación de datos por comercio
Los datos de cada comercio están aislados a nivel de base de datos, y ese aislamiento se prueba automáticamente con cada cambio de código.
-
Control de acceso
Privilegio mínimo, autenticación de varios factores y doble aprobación para cualquier acceso de emergencia a producción.
-
Registro de auditoría
Registros resistentes a manipulaciones del acceso a datos, los cambios de configuración, los eventos de consentimiento y las decisiones de asignación.
-
Tres zonas de datos
Los datos de su negocio siguen siendo suyos. Los clientes son dueños de sus datos de identidad y la portabilidad es opcional. Para las comparativas usamos únicamente estadísticas agregadas sin identificación.
Tokenización
Los datos sensibles nunca llegan a nosotros
Los números de Seguro Social y de cuenta bancaria se escriben en una bóveda de tokenización dedicada ([VAULT_VENDOR] una vez contratada). ProLevelUp solo maneja tokens, así que esos números nunca quedan guardados en nuestros sistemas. Los datos de su negocio siguen siendo suyos, los clientes son dueños de sus datos de identidad y para las comparativas usamos únicamente estadísticas agregadas sin identificación.
Nuestro programa de seguridad
Galaxian Inc. mantiene un programa escrito de seguridad de la información conforme a la Regla de Salvaguardas de la GLBA, que cubre la evaluación de riesgos, los controles de acceso, la supervisión de proveedores, el monitoreo, la capacitación del personal y la respuesta a incidentes.
- SOC 2: [SOC2_STATUS]
- Pruebas de penetración: [PENTEST_STATUS]
Cuando un estado no está completado, ese trabajo no está terminado y no lo describiremos como si lo estuviera.
Reportar una vulnerabilidad
Si encontró un problema de seguridad, escriba a info@prolevelup.app con el asunto Security. Incluya suficientes detalles para que podamos reproducir el problema. Publicamos un archivo security.txt en /.well-known/security.txt.
Quién es responsable
Galaxian Inc., que opera ProLevelUp, dirige el programa de seguridad de la información y es responsable de los controles descritos en esta página.
Qué hacemos con su información
La seguridad es cómo protegemos los datos. La política de privacidad explica qué recopilamos y para qué.