Seguridad como parte del flujo, no como un paso aparte.
Estos son los principios y controles con los que está construida y operada la plataforma. No publicamos certificaciones que no tengamos; publicamos cómo trabajamos.
Protección de la información
- Cifrado en tránsito (TLS) en toda comunicación con clientes, adaptadores y sistemas externos.
- Cifrado en reposo de credenciales, datos de cuentas y datos personales.
- Principio de mínimo privilegio para personas, servicios y claves de API.
- Datos de beneficiarios tratados solo para ejecutar la instrucción que los originó.
Acceso y credenciales
- Claves de API por ambiente y por integración, con alcances (lectura, escritura, administración).
- Rotación de credenciales sin interrupción del servicio.
- Autenticación reforzada y permisos por rol en la interfaz.
- Segregación de funciones: quien carga no es quien aprueba.
Integridad de las operaciones
- Idempotencia en toda operación de escritura: una instrucción, una ejecución.
- Validación por registro antes de entregar al adaptador: estructura, cuenta, límites, duplicados.
- Webhooks firmados con HMAC y marca de tiempo; verificación documentada.
- Estados explícitos y transiciones auditadas.
Auditoría y trazabilidad
- Registro inmutable de acciones humanas y de sistema con actor, objeto, antes y después.
- Trazabilidad instrucción → validación → adaptador → resultado → conciliación.
- Consulta y exportación para auditorías del PSP y requerimientos de sus aliados.
Operación y continuidad
- Monitoreo continuo del procesamiento, de la entrega de eventos y de las llamadas a adaptadores.
- Respaldos periódicos y procedimientos de recuperación probados.
- Ambientes separados y ventanas de mantenimiento comunicadas con anticipación.
Reporte responsable
- Si identificas una vulnerabilidad, escríbenos por el formulario de contacto indicando "seguridad" en el mensaje.
- Nos comprometemos a responder, investigar y mantenerte informado del avance.
- Pedimos no acceder a datos de terceros ni afectar el servicio durante la investigación.
Lo que corresponde al PSP.
La seguridad de la conectividad local —credenciales bancarias, certificados, canales con proveedores— vive en los adaptadores del PSP y bajo su responsabilidad. El framework define el contrato; el PSP decide y protege cómo se conecta.
Construye y opera tu PSP sobre Integra.
Cuéntanos qué operas hoy y qué rieles necesitas conectar. Te mostramos la plataforma sobre tu caso.