Custodia
Banxa es un agente no custodio en todas las relaciones con clientes. Banxa no custodia ningún fondo de cliente comprado en la plataforma y transfiere activos directamente a/desde los monederos indicados por el cliente. Si un cliente que desea utilizar los servicios de Banxa no tiene un monedero, le solicitamos que genere uno antes de continuar con la compra de cripto.
Datos de pago y del cliente
Todos los datos enviados a o desde la infraestructura de Banxa están cifrados en tránsito utilizando Transport Layer Security (TLS) versión 1.2 o posterior. Todos los datos de Banxa están cifrados en reposo utilizando cifrado de almacenamiento a nivel de bloque AES-256 y almacenados en centros de datos conformes con ISO27001 y PCI DSS. Banxa cumple con el Reglamento General de Protección de Datos (RGPD), garantizando que toda la información personal de clientes y empleados se trate con el máximo nivel de seguridad y de manera lícita. Toda la información de pago se procesa y almacena siguiendo los estrictos estándares de seguridad de datos de la industria de tarjetas de pago (PCI DSS).
Desarrollo seguro
Banxa emplea procesos y herramientas para entregar continuamente software seguro a nuestra infraestructura en la nube y aplicaciones. Todos los cambios de código pasan por un proceso de revisión de código y están sujetos a pruebas estáticas de seguridad de aplicaciones (SAST) para detectar patrones de código inseguros. Todas las dependencias se actualizan automáticamente y el equipo de seguridad de Banxa trabaja codo con codo con los equipos de ingeniería para proporcionar asistencia durante las diferentes etapas del ciclo de vida del desarrollo de software (SDLC). Los ingenieros de Banxa participan en formación regular de seguridad para educar sobre vulnerabilidades comunes y prácticas de desarrollo seguro.
Seguridad interna
Los empleados de Banxa están obligados a utilizar dispositivos proporcionados por la empresa que se gestionan a través de una solución de gestión de dispositivos móviles. Esto permite a nuestros equipos de seguridad y TI aplicar políticas de seguridad, implementar otras soluciones de protección de endpoints y gestionar dispositivos de forma remota. Todos los empleados están obligados a utilizar Single Sign-On y autenticación multifactor para acceder a aplicaciones y servicios de terceros. Los empleados están sujetos a verificaciones de antecedentes previas al
empleo y reciben formación sobre directrices de seguridad y concienciación continua. Los empleados están sujetos a estrictos estándares de seguridad e interactúan regularmente con el equipo de Seguridad.
Seguridad de endpoints
Todos los dispositivos gestionados por Banxa están protegidos mediante servicios de Detección y Respuesta de Endpoints (EDR) de nivel empresarial que son monitorizados 24/7 por un equipo dedicado de profesionales de seguridad. Banxa también escanea regularmente en busca de vulnerabilidades recién descubiertas y las mitigará de manera oportuna.