Seguridad y cumplimiento
Bolívar Connect es una plataforma de orquestación de pagos operada por Coco: recibe instrucciones de pago por API y las transmite a la entidad financiera regulada, que custodia los fondos y ejecuta la dispersión. La plataforma no recibe, retiene ni transmite fondos.
Los saldos que ven los clientes, como el saldo prefondeado, son saldos de referencia: reflejan la posición de cada cliente sobre los fondos depositados en las cuentas bancarias de la entidad financiera autorizada en Venezuela para ejecutar las dispersiones.
Estas son sus políticas y procedimientos de seguridad. Cada documento describe los controles que la plataforma aplica.
Documentos
Sección titulada «Documentos»| Código | Documento | Qué cubre |
|---|---|---|
| D1 | Política de seguridad de la información | Principios, roles, clasificación, criptografía, secretos, red, desarrollo seguro, riesgos y marcos de referencia |
| D2 | Gestión de accesos | MFA, altas, bajas, mínimo privilegio, accesos de clientes y revisión periódica |
| D3 | Vulnerabilidades y parches | Detección, clasificación, plazos de remediación, parches y pruebas de intrusión |
| D4 | Respuesta a incidentes | Severidades, roles, fases, contención, comunicación y pruebas del plan |
| D5 | Continuidad, recuperación y backups | RTO y RPO, escenarios, recuperación ante desastres y política de backups |
| D6 | Retención y eliminación de datos | Inventario de datos, plazos, anonimización y derechos de los titulares |
| D7 | Terceros | Registro de terceros, evaluación previa, controles técnicos y seguimiento |
Control de documentos
Sección titulada «Control de documentos»| Campo | Valor |
|---|---|
| Organización | Coco — plataforma Bolívar Connect |
| Versión | 1.1 |
| Clasificación | Pública — compartida con clientes y socios |
| Propietario | Responsable de seguridad (Líder técnico) |
| Aprobación | Dirección |
| Revisión | Anual, o antes ante un cambio relevante de arquitectura, de terceros o de regulación |
| Comunicación | Todo el personal con acceso a la plataforma los conoce y acepta al incorporarse |
Definiciones comunes
Sección titulada «Definiciones comunes»- Plataforma: la API de Bolívar Connect, su base de datos y la infraestructura en AWS que la soporta.
- Cliente o tenant: la empresa que se integra por API para enviar instrucciones de pago.
- Entidad financiera regulada: la entidad que custodia los fondos y ejecuta la dispersión.
- Personal: empleados y colaboradores con acceso a la plataforma, su código o su infraestructura.
- Dato personal: información que identifica a una persona, como nombre, cédula, teléfono, cuenta bancaria, correo o IP.