Sus datos están seguros con Yuno.

Nuestro compromiso con la seguridad es de la máxima seriedad y la mayor importancia dentro del equipo de Yuno, tanto en lo que respecta a los datos sensibles de los clientes como a los de los clientes finales.

Nuestra máxima prioridad es su confianza y seguridad.

Como empresa de infraestructura de pagos, nuestra postura de seguridad evoluciona continuamente para cumplir las rigurosas normas del sector financiero mundial.
Infraestructura
La infraestructura de Yuno se basa en las mejores prácticas del sector.
Producto
La seguridad es el centro de la filosofía de producto de Yuno.
Personal
Todos los empleados de Yuno son examinados y formados.
Beneficios

Nuestra infraestructura es muy segura.

Seguridad de la infraestructura física
La infraestructura de Yuno está alojada en centros de datos de AWS y confía en los programas de seguridad auditados de AWS para la eficacia de los controles de seguridad físicos, ambientales y de infraestructura.
Datos en tránsito
Todos los datos en Yuno se procesan bajo el protocolo TLS (Transport Layer Security) versión v1.2, lo que nos ayuda a garantizar la seguridad del sitio web de Yuno, haciéndolo resistente a ataques que explotan versiones más débiles de TLS. Adelántate con verdadera visibilidad de rendimiento, pruebas iterativas y optimizaciones de enrutamiento matizadas.
Datos almacenados
En Yuno utilizamos Advanced Encryption Standard (AES) con claves de 256 bits a la hora de encriptar los datos confidenciales dentro de la bóveda. Cada registro confidencial dentro de la bóveda es previamente encriptado bajo el algoritmo hash SHA-512 donde se generan hashes irreversibles y únicos. A continuación, se cifra utilizando una clave de cifrado independiente generada aleatoriamente.
Monitoreo de acceso a datos
Las políticas y procedimientos de Yuno garantizan que el acceso a los datos esté dentro del alcance del deber de un empleado en particular únicamente. Todo acceso se basa en el principio de privilegio mínimo. La asignación de roles de usuario funciona para satisfacer el principio de privilegio mínimo y los controles técnicos incluyen la aplicación de 2FA y VPN.
Backups
Yuno utiliza la funcionalidad nativa de AWS para realizar copias de seguridad de sistemas y datos. Todos los datos se almacenan en Amazon Relational Database Service y se configuran de forma segura. Las copias de seguridad se realizan diariamente y el acceso a ellas está restringido por la función del usuario en AWS.
VOLVER
AVANZAR
PRODUCTO

La seguridad es la clave de nuestro producto.

Ciclo de vida del desarrollo de software
Yuno utiliza un proceso continuo y seguro de creación y publicación basado en las prácticas del sector, incluido OWASP. Las nuevas características y mejoras son revisadas por pares y analizadas en busca de problemas de seguridad antes de su lanzamiento. Yuno también cuenta con un equipo de control de calidad dedicado que analiza todo el código en busca de problemas antes de su implantación en producción.
Pruebas de penetración y recompensas por errores
Yuno se ha comprometido a trabajar con expertos del sector e investigadores de seguridad para garantizar que nuestros productos sean lo más seguros posible para nuestros clientes. Yuno cuenta con una empresa externa que realiza pruebas de intrusión para nuestros productos y también colaboramos con el programa de recompensas por errores de HackerOne para mejorar continuamente nuestra seguridad.
Supervisión y protección de aplicaciones
Todos los accesos a las aplicaciones se registran y auditan. También utilizamos un firewall de aplicaciones web para identificar y eliminar amenazas, así como otras tecnologías que inspeccionan los flujos de tráfico.
Nuestra infraestructura es muy segura
La gestión de parches se realiza en el contexto del proceso de gestión de cambios de Yuno. Los servicios externos e internos se parchean en función de la necesidad de actualización. Cualquier problema que se descubra se clasifica y resuelve en función de su gravedad dentro del entorno de Yuno.
PERSONAL

Nuestro personal está formado y preparado para responder.

Formación y sensibilización en materia de seguridad
En Yuno llevamos a cabo formaciónes sobre seguridad y privacidad para nuestras funciones técnicas y no técnicas. Esto incluye formación sobre campañas de concienciación sobre phishing.
Políticas formales de seguridad
Yuno cuenta con políticas de seguridad que se mantienen actualizadas para adaptarse al cambiante entorno de seguridad.
Plan de respuesta a incidentes
Yuno cuenta con un equipo y un plan de respuesta ante incidentes que se coordinará con los equipos jurídicos, de productos y de asistencia para detectar y responder a la seguridad de la información.