CONFIANZA Y SEGURIDAD
Transacciones
seguras
y
protegidas.

En Yuno, la seguridad es una prioridad absoluta. Los usuarios nos confían sus datos confidenciales y desarrollamos continuamente nuestras medidas de seguridad para cumplir con los estándares más altos de la industria financiera mundial.

PCI DSSISO 27701ISO 27001SOC 2
CUMPLIMIENTO
Basado
en
cuatro
pilares
clave.

El cumplimiento está profundamente arraigado en nuestra cultura corporativa y nuestras prácticas operativas. Nuestro marco de cumplimiento se basa en cuatro pilares clave.

yunoPCI DSSCompliance01

PCI DSS

Yuno cumple con PCI DSS v4.0, uno de los estándares de seguridad más estrictos de la industria de pagos, que garantiza un procesamiento seguro de las tarjetas de pago.

Descargar PDF
yunoISO 27701Compliance02

ISO 27701

Estamos alineados con la protección y la privacidad de los datos procesados en función de los principios establecidos en el GDPR (Reglamento General de Protección de Datos) para la protección de los datos personales al cumplir con la norma ISO 27701.

Descargar PDF
yunoISO 27001Compliance03

ISO 27001

Yuno también cuenta con la certificación ISO 27001, lo que demuestra nuestro compromiso de operar un programa de seguridad maduro.

Descargar PDF
yunoSOC 2Compliance04

SOC 2

Yuno cumple con el SOC 2 tipo 2, lo que garantiza controles estrictos sobre la seguridad y la privacidad.

Descargar PDF
INFRAESTRUCTURA
Infraestructura
segura
y
resiliente.

La infraestructura de Yuno se basa en el marco de buena arquitectura de AWS, lo que garantiza una seguridad, confiabilidad y cifrado de primer nivel. Con las protecciones líderes del sector para los datos en tránsito y en reposo, protegemos cada transacción con los más altos estándares de seguridad.

01

Seguridad de la infraestructura

Diseñada bajo el marco AWS Well-Architected, aprovechamos centros de datos auditados de AWS. Sólidas protecciones físicas, ambientales y de infraestructura garantizan seguridad, confiabilidad y excelencia operativa en cada capa.

02

Datos en tránsito

Todos los datos se transmiten por canales cifrados con TLS 1.3, asegurando el más alto nivel de protección. Esto protege las comunicaciones internas y externas, mitigando riesgos asociados a versiones de protocolo más débiles.

03

Datos en reposo

Los datos confidenciales de la bóveda se cifran con AES-256. Cada registro se hashea con SHA-512 para generar valores únicos e irreversibles, y luego se cifra con una clave independiente generada de forma aleatoria.

SEGURIDAD DEL PRODUCTO
Seguridad
de
productos
sólida
y
proactiva.

Yuno garantiza la protección de los datos mediante estrictos controles de acceso, un ciclo de vida de desarrollo seguro y pruebas de seguridad continuas. Con una gestión proactiva de las vulnerabilidades, las pruebas de penetración y un programa de recompensas por errores, nos mantenemos a la vanguardia de las amenazas emergentes para mantener nuestra plataforma segura.

01

Monitoreo de acceso a datos

El acceso se rige por el principio de mínimo privilegio. Los controles basados en roles y la aplicación obligatoria de 2FA y VPN aseguran que cada empleado opere dentro de su ámbito estricto de trabajo.

02

Ciclo de vida de desarrollo de software

Un proceso continuo y seguro de creación y lanzamiento basado en OWASP. Las nuevas funciones se revisan por pares para detectar problemas de seguridad, y un equipo de QA dedicado analiza todo el código antes de producción.

03

Pruebas de seguridad y gestión de vulnerabilidades

Pruebas de penetración externas periódicas más el programa de recompensas por errores de HackerOne identifican vulnerabilidades temprano. Un proceso de parches las clasifica y remedia según su gravedad.

Background Paths
Background Paths
El
compromiso
de
Yuno
con
la
transparencia
de
la
seguridad.
Ir al Trust Security Center

Conozca nuestro compromiso con la seguridad y el cumplimiento. Visite nuestro Centro de seguridad Trust para políticas, certificaciones y más.

HABLEMOS
Impulsando
el
futuro
de
la
infraestructura
financiera.

Descubre cómo los agentes de IA pueden transformar tu stack de pagos.

Agenda una demo