Seguridad y Compliance

Tu información financiera protegida con los más altos estándares de seguridad y cumplimiento normativo.

Seguridad de nivel empresarial con certificaciones ISO 27001, GDPR compliant, y PCI DSS vía Stripe.

Todos los datos se cifran con AES-256 en reposo y TLS 1.3 en tránsito.

Nivel de seguridad bancario para proteger tus datos financieros.

VPC privadas, subredes aisladas, y multi-AZ para alta disponibilidad.

Certificación ISO 27001 en infraestructura cloud.

RDS PostgreSQL cifrado en subnet privada.

Lambda VPC proxy para acceso DB seguro.

Security Groups restrictivos y Multi-AZ.

AWS Cognito con MFA obligatorio para operaciones sensibles.

User pools aislados por entorno.

Password policies estrictas (12+ caracteres, símbolos).

Session tokens con expiración configurable.

JWT con firma RSA-256.

Base de datos multi-tenant con aislamiento lógico por organización.

GDPR Ready con cumplimiento total.

Backups automáticos diarios.

Point-in-time recovery (35 días).

SSL/TLS para todas las conexiones.

Procesamiento de pagos certificado PCI DSS vía Stripe.

Nunca almacenamos datos de tarjetas.

Tokenización segura de información de pago.

Certificación Level 1 (Stripe).

Sentry + CloudWatch para detección proactiva de amenazas.

Monitoreo en tiempo real de actividad sospechosa.

Logs inmutables de todas las operaciones.

Alertas automáticas ante incidentes.

Reglamento General de Protección de Datos (UE) 2016/679.

Derecho al olvido implementado.

Portabilidad de datos garantizada.

Consentimiento explícito requerido.

DPO designado: dpo@bik.eus

Notificación de brechas en 72h.

Derecho de acceso: Descarga todos tus datos en formato JSON.

Derecho de rectificación: Actualiza tu información personal.

Derecho de portabilidad: Exporta tus datos en formato estructurado.

Derecho al olvido: Solicita eliminación permanente (sujeto a retención fiscal).

Datos fiscales: 6 años (normativa fiscal española).

Datos personales no críticos: Eliminación inmediata tras solicitud.

Logs de seguridad: 90 días.

Si descubres una vulnerabilidad, repórtala responsablemente a security@64bis.eus

Respuesta en 48h - Confirmamos recepción en 2 días hábiles.

Reconocimiento público en Hall of Fame (opcional).

No legal action para divulgación responsable.

Para consultas sobre seguridad o compliance: security@64bis.eus

Equipo de seguridad disponible para resolver cualquier duda.