Cifrado de extremo a extremo
Tus datos sensibles están protegidos por mecanismos de cifrado modernos.
Tu seguridad, nuestra prioridad absoluta
Hacemos todo lo posible para proteger tus datos y garantizar transacciones fiables y seguras.
✓ Tecnología de vanguardia✓ Estándares internacionales
Autenticación fuerte (2FA)
Refuerza el acceso a tu cuenta con varios factores.
Vigilancia 24/7
Detección y seguimiento de actividades sospechosas.
Control de acceso estricto
Principio de mínimo privilegio y permisos controlados.
Conformidad PCI DSS
Arquitectura pensada para minimizar la exposición a los datos de tarjeta.
Protección de datos
Tratamiento de datos conforme a los requisitos aplicables.
Infraestructura segura
Copias de seguridad, redundancia y supervisión.
Pruebas y auditorías regulares
Controles técnicos regulares para mantener un alto nivel de seguridad.
Seguridad SWAGPayTus pagos y tus datos,
Tus pagos y tus datos,
protegidos en cada etapa
SWAGPay se apoya en socios financieros autorizados y en mecanismos de seguridad diseñados para proteger las transacciones, las cuentas y los datos sensibles.
Norma PCI DSS
La norma PCI DSS (Payment Card Industry Data Security Standard) es el estándar de seguridad más exigente del sector de los pagos. Nuestros socios bancarios autorizados están certificados en el nivel 1, el más alto.
En SWAGPay, nunca almacenamos los datos de tarjeta de tus clientes. Esta información sensible es gestionada exclusivamente por nuestros socios certificados, en entornos seguros y auditados de forma continua.
Socios autorizados
Instituciones financieras reguladas por la ACPR
Auditorías anuales
Verificación por auditores certificados QSA
Monitorización continua
Vigilancia 24/7 de flujos y anomalías
Cero almacenamiento de tarjetas
Datos de tarjeta nunca almacenados por nosotros
TLS 1.3
Cifrado de todas las comunicaciones
✓
PCI DSS Nivel 1
Certificación máxima del sector
✓
AES-256
Cifrado de datos en reposo
✓
Antifraude con IA
Análisis de comportamiento en tiempo real
✓
2FA obligatorio
Doble autenticación para las operaciones sensibles
✓
Cifrado de extremo a extremo
Todas las comunicaciones entre tu navegador, nuestros servidores y nuestros socios financieros se cifran con el protocolo TLS 1.3, la versión más reciente y segura disponible.
Los datos sensibles almacenados en nuestros sistemas se cifran en reposo con AES-256, un algoritmo de cifrado de grado militar. Incluso ante un acceso no autorizado a nuestros servidores, los datos serían ilegibles.
TLS 1.3 en tránsito
Todas las comunicaciones cliente-servidor se cifran con la última versión del protocolo TLS.
AES-256 en reposo
Los datos almacenados en nuestras bases se cifran a nivel de archivo y de columna.
Claves gestionadas por separado
Las claves de cifrado se almacenan en un entorno dedicado, separado de los datos cifrados.
Rotación automática
Las claves de cifrado se renuevan automáticamente según un calendario estricto.
Verificación 2FA
Código enviado por SMS al +33 *** *** 789
4
8
2
·
·
·
Código válido durante 5 minutos
Doble autenticación (2FA)
La 2FA añade una capa de seguridad adicional a tu cuenta. Aunque tu contraseña se viera comprometida, un atacante no podría acceder a tu cuenta sin el código efímero enviado a tu teléfono.
- ✓Activación disponible por SMS o app de autenticación (TOTP)
- ✓2FA obligatorio para operaciones sensibles y cambios de perfil
- ✓Códigos efímeros de un solo uso, válidos 5 minutos
- ✓Alertas inmediatas al iniciar sesión desde un nuevo dispositivo
- ✓Historial completo de conexiones accesible en los ajustes
Conformidad regulatoria
SWAGPay opera respetando estrictamente las regulaciones financieras europeas y francesas.
DSP2 / PSD2
Directiva europea sobre servicios de pago. Autenticación fuerte obligatoria para todas las transacciones.
RGPD
Conformidad total con el Reglamento General de Protección de Datos. Mantienes el control de tus datos.
PBC/FT
Procedimientos de lucha contra el blanqueo de capitales y la financiación del terrorismo, conformes a las obligaciones francesas.
ACPR
Nuestros socios financieros están autorizados y supervisados por la Autoridad de Control Prudencial y de Resolución (ACPR).
DSP3 (en preparación)
Anticipación de los cambios regulatorios europeos para garantizar una conformidad continua.
PCI DSS 4.0
Actualización a la última versión del estándar, integrando los requisitos de seguridad más recientes.