Solo lectura
Nunca ejecuta movimientos, transferencias ni retiros.
Seguridad
Construido con privacidad por diseño
La arquitectura de Veripay garantiza que la información financiera se mantenga privada, aislada y trazable en todo momento.
Seguridad
Construido con privacidad por diseño
La arquitectura de Veripay garantiza que la información financiera se mantenga privada, aislada y trazable en todo momento.
Cifrado moderno
Datos protegidos en tránsito y en reposo con estándares actuales.
Multi-tenant
Aislamiento total entre empresas. Cada tenant gestiona solo sus datos.
Trazabilidad
Auditoría completa de cada acción, decisión y acceso al sistema.
Infraestructura
Alojado en DigitalOcean
Toda la infraestructura está desplegada en DigitalOcean con los más altos estándares de seguridad y disponibilidad.
Data Center
Servidores alojados en la región de Nueva York (US-East) de DigitalOcean. Red aislada mediante VPC, firewalls perimetrales y acceso restringido por IP a nivel de infraestructura.
Cifrado en reposo
Todos los volúmenes de almacenamiento utilizan cifrado AES-256 gestionado por DigitalOcean. Las bases de datos están cifradas con claves rotadas periódicamente.
Cifrado en tránsito
Todas las conexiones entre el usuario y la plataforma están protegidas con TLS 1.3. Las comunicaciones internas entre servicios utilizan cifrado extremo a extremo.
Red aislada
Infraestructura desplegada en VPC privada con subredes aisladas. Sin exposición pública de bases de datos ni servicios internos. Acceso SSH restringido por clave y por IP autorizada.
Backup y continuidad
Tus datos siempre protegidos y recuperables
Políticas automáticas de backup y recuperación ante desastres para garantizar la continuidad de tu operación.
Backups automatizados
- Backups diarios automatizados del 100% de los datos
- Retención de 30 días con posibilidad de restore point-in-time
- Backups almacenados en región separada para redundancia
Recuperación ante desastres
- RPO (punto de recuperación) de hasta 24 horas
- RTO (tiempo de recuperación) de hasta 4 horas
- Plan de continuidad documentado y probado periódicamente
Disponibilidad
Siempre disponible cuando lo necesitas
La plataforma está diseñada para mantener tu operación funcionando sin interrupciones.
Uptime garantizado
Objetivo de disponibilidad del servicio. Monitoreo continuo de infraestructura con alertas automáticas.
Mantenimiento programado
Ventanas de mantenimiento con notificación anticipada. Actualizaciones sin afectar la operación.
Monitoreo 24/7
Supervisión continua de la plataforma con detección temprana de anomalías y respuesta automatizada.
Cumplimiento
Compromiso con la privacidad y la ley
Cumplimos con las regulaciones aplicables de protección de datos personales.
Ley de Protección de Datos Personales (Ley 29733, Perú)
Datos alojados en Nueva York (US-East)
DPA (Data Processing Agreement) disponible bajo solicitud
Si necesitas firmar un acuerdo de tratamiento de datos (DPA) o tienes requisitos específicos de cumplimiento para tu organización, contáctanos y lo gestionamos.
¿Tienes preguntas sobre seguridad?
Contáctanos para conocer más sobre nuestras prácticas de seguridad y cumplimiento.
Solicitar demo