Protegiendo su información con los más altos estándares de seguridad
Implementamos medidas de seguridad de nivel empresarial para proteger toda la información de nuestros clientes, conductores y socios comerciales.
Adoptamos un modelo de seguridad integral basado en tres pilares fundamentales:
Implementamos controles proactivos para prevenir accesos no autorizados y violaciones de datos antes de que ocurran.
Vigilamos nuestras sistemas las 24 horas del día para detectar y responder rápidamente a cualquier amenaza potencial.
Contamos con protocolos de respuesta a incidentes para minimizar el impacto en caso de cualquier evento de seguridad.
Utilizamos encriptación de grado bancario para proteger sus datos tanto en tránsito como en reposo:
Toda la comunicación entre su dispositivo y nuestros servidores está protegida con TLS 1.3 (256-bit), el estándar más alto de la industria.
Todos los datos almacenados en nuestros sistemas están encriptados utilizando AES-256, el mismo estándar utilizado por instituciones financieras.
Utilizamos tokenización para procesamiento de pagos, asegurando que los datos de su tarjeta nunca se almacenen en nuestros sistemas.
Nuestra infraestructura tecnológica está diseñada con múltiples capas de seguridad:
Desarrollamos y mantenemos nuestras aplicaciones siguiendo las mejores prácticas de seguridad:
| Área de Seguridad | Medidas Implementadas | Frecuencia |
|---|---|---|
| Pruebas de Penetración | Evaluaciones exhaustivas por terceros certificados | Trimestral |
| Análisis de Código | Revisión automática y manual de vulnerabilidades | Continuo |
| Actualizaciones de Seguridad | Parcheo inmediato de vulnerabilidades conocidas | Según necesidad |
| Autenticación Multifactor | Requerida para acceso administrativo y conductores | Obligatorio |
| Control de Acceso | Principio de mínimo privilegio para todos los usuarios | Continuo |
Implementamos controles específicos para la protección de datos personales según la LFPDPPP:
Datos personales son anonimizados después del período de retención requerido por ley.
Acceso restringido basado en roles con autenticación fuerte y registro de auditoría.
Identificadores reemplazados por códigos en sistemas de análisis para proteger identidades.
Además de las medidas digitales, implementamos protecciones físicas robustas:
La seguridad no es solo tecnología, también es cultura:
Contamos con un plan detallado de respuesta a incidentes que se activa inmediatamente ante cualquier evento de seguridad:
Tiempo de Respuesta Objetivo: Detección dentro de 1 hora, contención dentro de 4 horas, notificación a autoridades dentro de 72 horas según requerimientos legales.
Cumplimos con las siguientes regulaciones y estándares de seguridad:
Ley Federal de Protección de Datos Personales en Posesión de los Particulares
Estándar internacional para sistemas de gestión de seguridad de la información
Estándar de seguridad de datos para la industria de tarjetas de pago
Mantenemos un programa continuo de monitoreo y auditoría:
| Tipo de Auditoría | Frecuencia | Responsable |
|---|---|---|
| Auditoría Interna de Seguridad | Trimestral | Equipo de Seguridad Interno |
| Auditoría Externa Independiente | Anual | Firma Certificada Externa |
| Pruebas de Penetración | Semestral | Equipo Ético de Hacking |
| Revisión de Registros de Acceso | Diaria | Sistema Automatizado + Equipo de Seguridad |
| Evaluación de Vulnerabilidades | Continuo | Herramientas Automatizadas |
Como usuario de nuestros servicios, usted también juega un papel importante en la protección de sus datos:
Nuestro equipo de seguridad de la información está disponible para responder sus preguntas y preocupaciones.
seguridad@multitaxisseguros.comPara reportar una vulnerabilidad de seguridad, por favor utilice nuestro Programa de Recompensas por Errores contactando al equipo de seguridad.
Última actualización de medidas de seguridad: 15 de octubre de 2023. Revisamos y actualizamos nuestras medidas de seguridad regularmente para mantenernos al día con las amenazas emergentes y las mejores prácticas de la industria.
Volver a la Página Principal