Seguridad

Nummbas nos tomamos muy en serio la seguridad de sus datos financieros. Así es como protegemos su información.

Cifrado de datos

• Todos los datos están cifrados tanto en tránsito como en reposo.
• Las conexiones a plataformas de terceros utilizan protocolos seguros.

Autenticación

• Conexiones OAuth : la mayoría de las integraciones utilizan OAuth, lo que significa que Nummbas nunca ve ni almacena las contraseñas de tu plataforma. Autorizas el acceso directamente a través de cada plataforma.
• Claves API : para las integraciones que utilizan claves API ( Stripe , ShipStation , Recharge ), las claves se almacenan de forma segura y se cifran en reposo. Recomendamos utilizar claves restringidas o de solo lectura.
• Autenticación de dos factores : habilitada por defecto para todas las cuentas mediante códigos de verificación por correo electrónico. Los usuarios pueden cambiar a una aplicación de autenticación (como Google Authenticator o Authy) en Configuración para mayor seguridad. Se proporcionan códigos de respaldo al configurar la autenticación multifactor.

Control de acceso

• Acceso basado en roles : los miembros del equipo tienen diferentes niveles de acceso según su rol. Los propietarios controlan la facturación y la eliminación de cuentas. Los administradores gestionan las integraciones, el equipo y la configuración. Los miembros tienen acceso de solo lectura al panel de control. Consulta la tabla completa de permisos en la sección Miembros del equipo .
• Confirmación de contraseña : acciones como reconstruir datos, eliminar cuentas y transferir la propiedad requieren volver a introducir la contraseña.
• Gestión de sesiones : sesiones de inicio de sesión seguras con caducidad automática.

Compartir datos

• Nummbas no vende sus datos.
• Nummbas comparte datos con proveedores de servicios únicamente cuando es necesario para proporcionar el servicio que usted elija. Consulte la Política de privacidad para obtener más detalles.
• La función de uso compartido de datos crea enlaces con duración limitada y, opcionalmente, protegidos con contraseña, que usted controla.
• Los enlaces para compartir pueden ser revocados en cualquier momento.
• Los destinatarios obtienen acceso de solo lectura.

Seguridad de integración

• Nummbas solo solicita acceso de lectura a sus plataformas; nunca creará, modificará ni eliminará datos en sus servicios conectados.
• Plaid gestiona el inicio de sesión bancario seguro y Nummbas no recibe su contraseña bancaria.
• El acceso a la plataforma puede revocarse en cualquier momento desconectando la integración.
• Cada integración puede desconectarse o reconstruirse de forma independiente.

Retención de datos

• Sus datos se conservarán mientras su cuenta esté activa.
• Si eliminas tu cuenta, la organización se cerrará y los datos se conservarán durante 90 días. Ponte en contacto con el servicio de asistencia durante ese período para solicitar la restauración. Transcurridos 90 días, los datos se eliminarán permanentemente.
• Los propietarios y administradores pueden reconstruir los datos sincronizados desde Configuración > Eliminación de datos y cuentas > Actualizar datos cuando sea necesario.

Preguntas