Seguridad primero, siempre

En este nicho circulan estafadores que ofrecen porcentajes imposibles y piden datos de tarjeta. Esta página es nuestra política oficial: qué hacemos, qué no hacemos jamás y cómo puedes verificar que hablas con nosotros.

Canales oficiales únicos

Antes de operar, verifica que estás en uno de estos canales. El cotizador, los teléfonos y el correo publicados en este sitio son los únicos válidos. La oficina es Av. Nueva Providencia 1860, of. 45, Providencia, Santiago.

¿Sospechas una suplantación?

Repórtala de inmediato a [email protected] con el asunto «Reporte de suplantación». Lo investigamos y respondemos por escrito.

Sobre el cifrado y la infraestructura

Este sitio usa HTTPS, que cifra la comunicación entre tu navegador y el servidor. Es una protección del transporte — importante, pero no es una garantía absoluta ni una certificación de la operación. Lo que realmente te protege es el diseño del proceso: nunca necesitas entregarnos credenciales, y la cotización, los montos y el pago quedan por escrito. No afirmamos certificaciones de terceros como propias.

Cumplimiento y gobierno de datos

Describimos nuestros controles con precisión: no afirmamos certificaciones que no poseemos. Cuando indicamos que una práctica está «alineada» a un estándar, significa que seguimos ese control concreto, no que un tercero nos haya auditado y certificado contra la norma completa.

Minimización de alcance de datos de tarjeta

Jamás capturamos, transmitimos ni almacenamos número de tarjeta, CVV ni PIN: el diseño mantiene el servicio fuera del almacenamiento de datos sensibles de pago, y la operación la ejecuta el titular desde sus propios canales.

Prácticas alineadas a SOC 2 Type II

Control de acceso único con re-autenticación, sesiones firmadas y con caducidad, registro de auditoría inmutable de cambios de configuración, y separación de secretos en un vault cifrado en reposo (AES-256-GCM).

Protección de datos personales

Tratamiento bajo la Ley 19.628 y preparado para la Ley 21.719: minimización de datos, retención definida (26 meses, agregada), derechos ARCO por escrito y sin venta de datos a terceros.

Doble factor en el panel

Autenticación TOTP (RFC 6238) con códigos de respaldo de un solo uso para la administración, además de límites de intentos por IP.

Transporte e integridad

HTTPS obligatorio (HSTS), cabeceras de seguridad estrictas (CSP, anti-clickjacking, anti-MIME), y comunicación cifrada de extremo a extremo entre tu navegador y el servidor.

Infraestructura

Despliegue con usuario sin privilegios, secretos fuera del código y de la base de datos, y volumen cifrado en reposo.

Checklist antes de operar

Cinco verificaciones de un minuto

1
Confirma que el canal es uno de los oficiales listados en esta página.
2
Exige la cotización por escrito con tasa, costo del servicio y neto, y su vigencia.
3
Verifica que nadie te pide datos de tarjeta, claves ni fotos.
4
Revisa en la app de tu banco que tu cupo en dólares disponible alcanza.
5
Conserva el comprobante de la operación y revisa que el cargo en tu facturación coincida.

Cotizar con seguridad