Un expediente de préstamo contiene los papeles más privados de una persona. Esto es lo que hacemos para protegerlos.
Cada documento guardado tiene su propia llave. Los números de Seguro Social, las fechas de nacimiento y los números de cuenta se cifran por segunda vez, campo por campo. La llave maestra está en un archivo protegido de nuestro servidor, nunca en el código.
El personal, los administradores de Empresa y los Socios deben iniciar sesión con una llave de acceso o un código de autenticación. Los clientes usan un enlace de un solo uso y un código por mensaje de texto. Las sesiones son cortas.
La propia base de datos impone el aislamiento. Una Empresa no puede leer los expedientes de otra, aunque un error se cuele en el código de la aplicación.
Coralstone nunca envía, confirma ni cambia instrucciones de transferencia por correo o mensaje de texto. Pedimos a cada parte que confirme los datos por teléfono con la compañía de títulos, a un número que ya conozca.
Cada vez que se muestra un dato sensible, se usa un acceso compartido o Coral realiza una acción, queda escrito en un registro de auditoría.
Cada archivo se analiza en busca de malware antes de que alguien lo abra.
Coral escribe, envía textos y llama solo a las partes del expediente. Nunca comparte un documento fuera del expediente. Estas reglas se ejecutan en el código, no en una instrucción, así que ninguna orden dentro de un correo puede cambiarlas.
Las copias de respaldo están cifradas, y guardamos solo las tres más recientes.
Lea cómo manejamos la información personal en nuestroAviso de privacidad.
