Seguridad de los datos

La seguridad de los datos es una responsabilidad continua. Arbicsx trata la información personal y la información operativa con cuidado, aplicando medidas técnicas y organizativas diseñadas para protegerlas a lo largo del tiempo. Esta guía explica, de manera accesible, cómo.

Categorías de datos tratados

• datos personales y de contacto necesarios para la apertura y gestión de la cuenta;
• datos administrativos relacionados con las suscripciones y las transacciones;
• datos operativos mostrados en la dashboard, derivados de las cuentas conectadas a los broker;
• datos técnicos producidos por el uso del software (logs de sistema, eventos de seguridad).

Principios guía

El tratamiento de los datos sigue tres principios generales: minimización (recopilamos lo que es necesario), pertinencia (usamos los datos para finalidades coherentes con el servicio) y conservación limitada (los datos permanecen el tiempo necesario para los fines declarados y para las obligaciones legales).

Medidas técnicas

• transmisión de datos protegida en tránsito;
• controles de acceso a los datos basados en el principio del mínimo privilegio;
• monitoreo de eventos de seguridad y de accesos anómalos;
• backups periódicos y planes de recuperación probados.

Medidas organizativas

Las personas que acceden a los datos por motivos de servicio operan según procedimientos internos, formación periódica y criterios de responsabilidad individual. La información no se comparte con terceros fuera de las necesidades operativas declaradas y las obligaciones legales.

Datos operativos y broker

La plataforma muestra datos derivados de las cuentas conectadas a los broker. No tiene acceso a datos no necesarios para el monitoreo y no ejecuta operaciones en los mercados por cuenta del usuario. La distinción de perímetros, junto con el posicionamiento como software house fintech según el D.Lgs. 58/1998 (TUF), es central.

Incidentes de seguridad

En el raro caso de un incidente de seguridad, el enfoque consiste en comunicar rápidamente la información verificada, indicar claramente qué ha sucedido y qué recomendamos hacer. Esta elección de transparencia es coherente con lo descrito en Comunicaciones importantes.

Documentos de referencia

Las condiciones completas sobre el tratamiento de datos se describen en los documentos oficiales (política de privacidad y documentos relacionados), consultables como se indica en Términos, condiciones y documentos útiles.

Reportes

Si observas algo que parezca un problema de seguridad —un mensaje sospechoso, un comportamiento anómalo de la cuenta, un contenido que solicita datos que no deberían pedirse— reportarlo puntualmente al soporte es la elección correcta. Las primeras horas son las más valiosas para intervenir.

Un compromiso continuo

Las medidas de seguridad evolucionan junto con la evolución de las amenazas. Esta guía describe el estado actual de los principios; los detalles técnicos siguen los estándares y las mejores prácticas del sector y se actualizan regularmente.