1. Alcance
Esta política describe las medidas de seguridad de la versión actual de la web de CONEXOS y los principios que se aplicarán al servicio contratado.
La versión actual es una web informativa con un dashboard de demostración. El dashboard utiliza datos de ejemplo, no datos bancarios reales, y la web no dispone de cuentas de usuario ni de inicio de sesión.
2. Medidas actuales
- Todas las comunicaciones con la web se realizan mediante HTTPS.
- El dashboard de demostración no conecta con entidades bancarias ni trata datos bancarios reales.
- Los datos enviados a través del formulario de contacto se transmiten por correo electrónico al equipo de CONEXOS para responder a la solicitud.
- Las credenciales de los servicios utilizados por la web se guardan en la configuración del proveedor de alojamiento y no se envían al navegador.
- No se crean cuentas de usuario, contraseñas ni sesiones.
3. Conexión bancaria en el servicio
Cuando el servicio se preste a un cliente, la conexión con las cuentas bancarias de una startup se basará en los siguientes principios:
- Se realizará exclusivamente a través de proveedores de open banking autorizados.
- Requerirá la autorización expresa de la startup titular de las cuentas, que podrá revocarla.
- El acceso será de consulta: CONEXOS no podrá ordenar pagos ni mover fondos.
- Solo se tratará la información necesaria para calcular las métricas del servicio.
4. Proveedores
CONEXOS utiliza proveedores tecnológicos para el alojamiento de la web y el envío de correo electrónico. En el servicio contratado se añadirá un proveedor de agregación bancaria autorizado.
5. Incidentes de seguridad
Si se detecta un incidente que pueda afectar a la información tratada, CONEXOS adoptará las medidas necesarias para contenerlo, analizarlo y resolverlo.
Cuando la normativa aplicable lo exija, se realizarán las comunicaciones correspondientes a las autoridades competentes y a las personas afectadas.
Si detectas una posible vulnerabilidad, puedes comunicarla a través de la página de contacto.
6. Actualización de esta política
Esta política se actualizará cuando cambien las funciones de la web o del servicio, en particular al incorporar cuentas de usuario y conexiones bancarias.
La versión vigente será siempre la publicada en esta página.