Cada transacción está cifrada, cada certificación se audita de forma independiente y cada persona del equipo cumple los mismos estándares que nos exigimos a nosotros mismos.
Aquí la confianza no se da por hecha. Se gana día a día.
Cada transacción está cifrada, cada certificación se audita de forma independiente y cada persona del equipo cumple los mismos estándares que nos exigimos a nosotros mismos.
Aquí la confianza no se da por hecha. Se gana día a día.
Seguridad auditada de forma independiente
MoonPay ha obtenido las certificaciones SOC2 Tipo 2, ISO/IEC 27001:2022, 27701:2019 y 27018:2019, cumple con PCI DSS y cuenta con la Certificación del Modelo de Madurez en Ciberseguridad.
35M+
Cuentas verificadas protegidas.
AES-256
Cifrado a prueba de todo en todos tus dispositivos.
Los datos que se envían a MoonPay o desde MoonPay están rigurosamente protegidos con TLS 1.2 o superior para garantizar una transmisión segura, y con cifrado AES-256 con gestión automatizada de claves para los datos en reposo. Para asegurar la integridad de extremo a extremo, exigimos a nuestros proveedores que mantengan niveles de seguridad de categoría empresarial respaldados por controles auditados como SOC, ISO, PCI DSS o equivalentes. Tus datos de pago se gestionan bajo un estricto cumplimiento de PCI DSS, el mismo estándar que utilizan los bancos a nivel mundial, mientras que los datos personales se tratan en estricta conformidad con el RGPD, garantizando que tu información solo se utilice de la forma en que tú lo hayas aceptado explícitamente.
Las personas que trabajan en MoonPay usan dispositivos gestionados por la empresa y deben utilizar inicio de sesión único y autenticación multifactor en todas las herramientas de terceros. Todo el personal pasa verificaciones de antecedentes antes de incorporarse y recibe formación en seguridad desde el primer día.
Cada cambio de código lo revisa otra persona del equipo de ingeniería y se analiza en busca de patrones inseguros antes de que se publique. Las dependencias se actualizan automáticamente y nuestro equipo de seguridad trabaja codo con codo con ingeniería durante todo el desarrollo. Las personas ingenieras reciben formación periódica en seguridad, así que todo el equipo, no solo el de seguridad, se mantiene alerta ante posibles riesgos.
Las estafas con criptomonedas son muy habituales y se mueven rápido. Aprende a reconocer las señales de alarma y qué hacer si sospechas de un fraude antes de enviar cualquier fondo.
Tenemos un programa público de recompensas por errores en HackerOne y premiamos las vulnerabilidades válidas que se comuniquen de forma responsable. Si has identificado un problema de seguridad, queremos que nos lo cuentes a nosotros primero.
Nuestro Centro de Confianza ofrece las certificaciones, auditorías y detalles sobre subencargados del tratamiento que tu equipo de cumplimiento necesita para llevar a cabo la debida diligencia.
Ver Trust Center
