Nuestro compromiso de seguridad

Paso directo por defecto

BankSync está diseñado para llevar los datos financieros autorizados de su proveedor al destino que usted elija. Por defecto, los conjuntos completos de datos bancarios se procesan de forma transitoria. Solo conservamos datos financieros cuando una función que usted activa requiere almacenamiento, como una futura función de BankSync Tables u otro destino gestionado, o cuando es necesario por motivos de soporte, seguridad, cumplimiento, copias de seguridad o requisitos legales.

Proveedores de datos de nivel empresarial

BankSync se conecta a través de proveedores regulados de open banking y de datos financieros en cada región, y cumple los estándares de seguridad que estos exigen.

Acceso estrictamente de solo lectura

BankSync solo puede leer sus datos financieros, nunca modificarlos. No podemos:

• Mover dinero ni iniciar transferencias
• Cambiar la configuración o las contraseñas de la cuenta
• Acceder a funciones de inversión y trading
• Solicitar productos financieros

Este enfoque de solo lectura es una medida de seguridad fundamental que protege sus cuentas incluso en el peor de los casos.

Estándares globales de Open Banking

Admitimos estándares regulados de open banking en varias regiones, para que pueda conectar su banco sin compartir sus credenciales de acceso. El open banking usa API aprobadas por los bancos en lugar de contraseñas, el método de conexión más seguro disponible.

Arquitectura de datos transitoria

En las sincronizaciones de paso directo, los datos financieros se procesan en entornos de ejecución efímeros y se envían al destino que usted configure. En las funciones gestionadas, incluido el futuro BankSync Tables, los datos financieros almacenados permanecen dentro del BankSync Boundary hasta que usted los exporte, comparta, sincronice o envíe a otro lugar.

BankSync también conserva metadatos operativos, como la configuración de los feeds, las marcas de tiempo de sincronización y los registros de errores, para que el servicio pueda funcionar, recuperarse, auditarse y prestar soporte a su cuenta.

Cifrado en tránsito y en reposo

Todas las comunicaciones entre su banco, BankSync y sus herramientas de destino (como Notion) se cifran con protocolos estándar TLS (Transport Layer Security). Los datos almacenados dentro del BankSync Boundary se cifran en reposo.

Autenticación robusta

BankSync utiliza métodos de autenticación seguros y admite la autenticación multifactor (MFA) para que solo los usuarios autorizados puedan acceder a su cuenta de BankSync y configurar conexiones.

La verificación en dos pasos usa códigos de una aplicación de autenticación, nunca SMS. Al activarla, guarda una clave de recuperación que le permite iniciar sesión si pierde el teléfono. BankSync nunca la almacena.

Le enviamos un correo cada vez que se activa o desactiva la verificación en dos pasos, se usa una clave de recuperación o nuestro equipo de soporte la restablece, y la página Settings, Security muestra esa actividad, de modo que ningún cambio que usted no haya hecho pasa desapercibido.

Le recomendamos activar la verificación en dos pasos en su cuenta de BankSync para añadir una capa de seguridad adicional.

Nuestro negocio es usted, no sus datos

El modelo de negocio de BankSync es sencillo: cobramos una suscripción por nuestro servicio, no por sus datos. Dentro del BankSync Boundary no vendemos sus datos bancarios, no los usamos para publicidad ni para intermediación de datos, no divulgamos datos bancarios identificables para la explotación comercial independiente de terceros y no usamos los datos bancarios de los clientes para entrenar modelos de IA o de aprendizaje automático.