Ir al contenido
neo-pays

Confianza

Lo que el sistema demuestra de sí mismo.

  • Libro mayor con cadena de hash

    Partida doble, nunca modificado; cadena SHA-256 por cuenta; correcciones mediante asiento compensatorio.

  • Auditoría solo de inserción

    Cada acción queda registrada en una cadena que solo admite añadidos.

  • KYC y KYB

    Verificación de identidad, RCCM/NINEA, beneficiarios efectivos verificados antes de la aprobación.

  • Conservación

    Registros de acceso 365 días; conservación reglamentaria 10 años.

  • Cifrado

    TLS 1.2+ en tránsito; AES-256 en reposo; mTLS hacia el sistema de pago instantáneo.

  • Registro de incidentes 72 h

    Registro de incidentes de seguridad, marcas de tiempo inmutables.

  • Segregación de fondos

    Fondos de la clientela segregados; cobertura recalculada cada día, alerta crítica en caso de insuficiencia.

  • Datos personales aislados

    En su propia base de datos, nunca leídos por la ruta de pago.

Seguridad de las cuentas

Una identidad, roles, sesiones cortas.

  • Autenticación de dos factores mediante aplicación (TOTP) disponible, con códigos de recuperación de un solo uso.
  • Validación reforzada vinculada al contenido de la operación para cada movimiento de dinero.
  • Una empresa puede exigir la aplicación de autenticación a todos sus miembros: el ajuste pertenece al propietario de la cuenta y se aplica desde el inicio de sesión.
  • Varias empresas bajo una misma identidad.

Datos e integridad

El dato sobrevive al día en que se escribió.

  • Alta disponibilidad: la base de producción funciona con una instancia en espera y conmuta automáticamente, sin restauración.
  • Copias de seguridad con recuperación a un instante concreto: se apunta a un minuto, no a la copia de anoche.
  • TLS 1.2+ en tránsito, AES-256 en reposo.

Seguridad de la plataforma

Los controles aguantan en la puerta.

  • Limitación de peticiones por origen: inicio de sesión, claves de API y checkout tienen la suya.
  • Vigilancia y aplicación permanentes: las alertas se disparan por el estado real del sistema, no por un informe que alguien recuerde abrir.
  • Las claves de API pertenecen a una empresa y nunca se comparten entre entidades: una filtración no mueve el dinero de una sociedad hermana.

Escalabilidad

Probado bajo la carga del banco de pruebas del BCEAO; diseñado para escalar servicio a servicio.

Módulo Performance 100 % (0 desviaciones de 80 escenarios), ninguna respuesta 5xx. Cada servicio escala horizontalmente, con independencia de los demás.

Cada servicio escala de forma independiente: instancias, mínimo en caliente, réplica de lectura, webhooks asíncronos. Datos ilustrativos.

¿Preguntas sobre nuestra postura?

Escríbanos: respondemos con el sistema, no con adjetivos.

EscríbanosVer la supervisión de los flujos