Seguridad en tus pagos
WeTravel no almacena ningún dato financiero ni datos sensibles de los usuarios en sus servidores. Los datos de usuario, como números de tarjetas de crédito, cuentas bancarias, contraseñas o números de Seguro Social (SSN), se transmiten de forma inmediata y segura a nuestro proveedor de pagos mediante encriptación SSL de nivel bancario.
Nos asociamos con múltiples procesadores de pago reconocidos a nivel mundial, incluidos Stripe y Airwallex, para admitir diferentes divisas y garantizarte un manejo de pagos confiable y seguro. Ambos proveedores cuentan con la certificación PCI-DSS Nivel 1, el estándar de seguridad más alto en la industria de los pagos.
Stripe es utilizado por muchas empresas líderes en internet y ha sido auditado por un auditor certificado por PCI. WeTravel también figura en la categoría "Travel & Events" (Viajes y Eventos) de Stripe. Por su parte, Airwallex da soporte a más de 100,000 empresas en todo el mundo y cumple de manera similar con los estándares de seguridad y cumplimiento más rigurosos del PCI-DSS Nivel 1.
Certificaciones de seguridad
Más allá de las certificaciones de nuestros socios, WeTravel también mantiene estándares de seguridad reconocidos en la industria. WeTravel cumple con la normativa PCI-DSS y SOC 2 y cuenta con la verificación CASA Nivel 2, lo que refleja nuestro compromiso de mantener altos estándares de seguridad y protección de tus datos.
CASA (Cloud Application Security Assessment) Nivel 2 es una evaluación independiente de seguridad de aplicaciones administrada por la App Defense Alliance (ADA), la cual valida que nuestra aplicación cumple con un conjunto riguroso y estandarizado de requisitos de seguridad.
Tus datos son TUYOS
No vendemos ni alquilamos ningún dato personal de nuestros clientes a empresas externas. Todos nuestros procesos están diseñados pensando en tu seguridad como prioridad - cualquier acceso a tus datos está estrictamente controlado y monitoreado.
Monitoreo
WeTravel es monitoreado tanto por servicios de supervisión internos como por múltiples servicios externos. Nuestro riguroso sistema de monitoreo alertará al Equipo de Operaciones y Seguridad a través de correos electrónicos y llamadas telefónicas si se presenta algún error o anomalía en el patrón de las solicitudes.
Subiendo los documentos a tu cuenta de WeTravel
Los documentos que subes a WeTravel se transfieren mediante una conexión protegida por SSL a un contenedor seguro de AWS S3 (AWS S3 Bucket). Como medida de seguridad adicional, este servidor está completamente separado de cualquier otro dato de usuario de WeTravel. Al recuperar los documentos, solo los organizadores y los miembros del equipo correspondiente tienen el acceso necesario. Los enlaces para recuperar documentos también están protegidos, lo que significa que incluso si un organizador compartiera el enlace a un documento, no sería accesible sin antes iniciar sesión en la cuenta de WeTravel de ese organizador.
En WeTravel, nos tomamos muy en serio la seguridad y la privacidad de nuestros clientes. Solo un número muy reducido de ingenieros y personal de operaciones capacitado que son necesarios para administrar y dar soporte a este servicio tienen acceso a los datos.
Para respaldar nuestra política de KYC (Conoce a tu Cliente), WeTravel ha desarrollado un proceso KYC/KYB, el cual todos nuestros clientes deben completar para obtener información comercial relevante para identificar riesgos de lavado de dinero. Si las leyes internacionales así lo exigen, es posible que tengamos que retener documentos según los estándares de verificación mientras comprobamos si nuestros clientes se encuentran en jurisdicciones de alto riesgo del GAFI, si figuran en listas de vigilancia respaldadas por gobiernos o en listas de sanciones internacionales (ONU/OFAC), o bien si están activos en o provienen de áreas afectadas por conflictos y de alto riesgo (CAHRA).
Derecho a eliminar tus datos
Puedes acceder, modificar, editar o eliminar tus datos de contacto en cualquier momento iniciando sesión en tu cuenta de WeTravel.
Para eliminar tus datos, por favor, envía tu solicitud rellenando el formulario AQUÍ y te ayudaremos con mucho gusto.
Nota: Para desactivar tu cuenta, por favor, envía tu solicitud por correo electrónico a info@wetravel.com. No es necesario que llenes el formulario.
Divulgación Responsable
Agradecemos que nos informes de problemas o de posibles vulnerabilidades como parte de nuestro programa de divulgación responsable. Por el momento, no contamos con un programa de recompensas por errores (bug bounty), pero sí reconocemos públicamente todo trabajo de divulgación que sea relevante.
Para obtener detalles y enviar una vulnerabilidad, consulta nuestra Política de Divulgación Responsable.
Tu seguridad es nuestra máxima prioridad.
Nota: Por razones de seguridad, las sesiones de WeTravel expirarán automáticamente tras 72 horas de inactividad. Para recuperar el acceso, vuelva a iniciar sesión.
Por favor, contáctanos si tienes alguna otra pregunta. ¡Estaremos encantados de ayudarte!