Cómo garantizamos tu seguridad y protección

Emburse Spend ha completado la evaluación de Controles de la Organización de Servicios (SSAE 18 / SOC 1) bajo la Declaración de Normas para Trabajos de Atestiguamiento N.º 18 (AT-C Sección 320), Informe sobre un Examen de Controles en una Organización de Servicios Relevante para el Control Interno sobre la Información Financiera de las Entidades Usuarias, del AICPA, la cual fue realizada por una firma de auditoría independiente.

Los datos de la aplicación Spend se transmiten a través de un canal cifrado de 256 bits (SSL). Todos los datos de gastos y detalles de transacciones con tarjetas se almacenan en Amazon RDS y las imágenes de los recibos en Amazon S3. Todos los datos de la aplicación Spend se respaldan y se almacenan por un mínimo de siete años. Siempre estarán disponibles para su visualización o exportación a través de la aplicación o contactándonos directamente.

Toda la información de cuentas bancarias se almacena en Amazon RDS y está cifrada en reposo. Los números de cuenta siempre están cifrados y solo se pueden descifrar con hardware dedicado en nuestra red privada. La información de inicio de sesión bancaria que proporcionas para conectar con tu cuenta de Spend se guarda con Plaid, uno de nuestros socios de integración, quienes aplican políticas de seguridad estrictas para el almacenamiento y acceso de datos.

Spend no almacena ninguna información de cuentas o credenciales de tarjetas de crédito en nuestro sistema. Toda la información de las tarjetas de crédito se guarda con nuestros socios de integración de datos, Plaid y Finicity, quienes cuentan con sus propias políticas de seguridad. Plaid se somete regularmente a pruebas de penetración de redes internas y externas, revisiones de código por terceros y recertificación PCI, además de haber completado un informe SOC 2. Su política de seguridad también incluye información sobre cómo se accede y controla los datos. Finicity cuenta con las certificaciones regulatorias AICPA SOC 2, Tipo I y PCI DSS 3.0. Su política de seguridad también incluye el uso de múltiples tecnologías de seguridad en las capas de aplicación, red y base de datos.