Seguridad
La seguridad en CargoPay no es una funcionalidad añadida a la plataforma. Es cómo se construyen cada módulo, cada flujo de trabajo y cada transacción. Desde que una empresa solicita el acceso hasta que el dinero se mueve, cada paso se comprueba en lugar de darse por supuesto.
Las amenazas contra las que está construido
Suplantación
El fraude en el transporte por carretera funciona casi siempre haciéndose pasar por un transportista legítimo el tiempo justo para que le entreguen una carga.
Cadenas de subcontratación
Cuanto más baja una carga por una cadena de subcontratistas, menos sabe nadie sobre quién la conduce realmente.
Desvío de pagos
Una factura con los datos bancarios cambiados es el ataque más barato que existe, y llega cuando el trabajo ya está hecho.
Arquitectura de seguridad multinivel
Cada nivel de la plataforma tiene sus propios controles, desde la entrada a la red verificada hasta el pago de cada transacción.
Verificación de empresa
Antes de que cualquier operador acceda a la red CargoPay, se somete a un riguroso proceso de verificación en múltiples pasos. Esto no es un ejercicio de marcar casillas es la defensa principal contra la infiltración de actores fraudulentos en su cadena de suministro.
Validación registro empresarial
Certificado de constitución, extracto del registro mercantil y registro IVA cotejados con bases de datos oficiales de la UE.
Verificación de credenciales operativas
Licencia comunitaria UE para transporte internacional por carretera, licencia de operador de transporte y certificado de competencia profesional validados ante las autoridades emisoras.
Autorización de representante
La verificación de identidad de los firmantes autorizados previene la creación de cuentas no autorizadas y garantiza la integridad de la cadena de mando.
Procesamiento seguro de pagos
Cada pago fluye a través de Stripe uno de los principales proveedores de infraestructura de pagos del mundo, con certificación PCI DSS Nivel 1, el estándar de seguridad más alto disponible en la industria de pagos.
CargoPay nunca almacena sus datos de pago
Números de tarjeta, CVVs y credenciales de pago sensibles son gestionados exclusivamente por la infraestructura certificada de Stripe. CargoPay no retiene ningún dato de pago sensible en sus servidores.
- Cifrado de pago extremo a extremo en todas las rutas
- Detección de fraude con machine learning Stripe Radar
- Autenticación reforzada 3D Secure (SCA)
- Puntuación de riesgo en tiempo real por cada envío
Canales de comunicación controlados
Las solicitudes de pago se entregan exclusivamente por correo electrónico. Esta es una decisión arquitectónica deliberada, basada en la seguridad no una limitación.
Los enlaces públicos pueden ser interceptados, compartidos involuntariamente o weaponizados como vectores de phishing. El correo electrónico ofrece un canal de entrega verificable y auditable que mantiene la transacción dentro de un entorno controlado y rastreable, desde el despacho hasta el pago.
Entrega por email
Verificable, documentado, auditable
Enlaces públicos
Riesgo de interceptación, sin rastro de auditoría
Monitoreo de transacciones y detección de fraude
CargoPay monitoriza cada transacción en busca de patrones indicativos de actividad fraudulenta de forma proactiva, en tiempo real, no retrospectivamente cuando el daño ya está hecho.
Análisis comportamental
Perfiles de comportamiento de pago analizados en tiempo real para detectar desviaciones de patrones operativos establecidos e historiales de ruta.
Controles de velocidad
Limitación de tasa y análisis de velocidad detectan volúmenes de transacción anómalos o picos de frecuencia indicativos de fraude coordinado.
Comprobación de la empresa
Monitorización continua de las licencias de la empresa, registros de flota y patrones de interacción dentro de la red verificada.
Protección de datos y cumplimiento GDPR
CargoPay opera en pleno cumplimiento de las regulaciones aplicables de protección de datos, incluido el Reglamento General de Protección de Datos (GDPR). Los datos de empresa, registros de transacciones y documentos de verificación están protegidos según los más altos estándares de confidencialidad e integridad.
- Principios de minimización de datos GDPR Artículo 5 aplicados
- Documentos de verificación usados exclusivamente para identidad
- Cero compartición de datos con terceros sin consentimiento explícito
- Alineación al Reglamento eFTI (UE) 2020/1056 para documentación digital de transporte
Secretos cifrados
Las credenciales y los secretos de proveedores se cifran con AES-256-GCM. Los datos de tarjeta no llegan nunca a nosotros.
Cifrado en tránsito
Toda conexión con la plataforma y con nuestro proveedor de pagos va por HTTPS.
Minimización de datos
Solo datos necesarios recopilados, retenidos solo durante el periodo legalmente requerido
Rastro de auditoría
Registros completos de transacciones y accesos para informes de cumplimiento y resolución de disputas
Una vez dentro
La verificación decide quién entra. Esto decide a qué puede llegar después.
Tus datos están acotados a tu organización
Los registros se filtran por organización en las propias consultas, no se ocultan en la interfaz. Otra empresa no puede leer tus envíos cambiando una URL.
Permisos comprobados por acción
Cada acción protegida exige un rol y un privilegio antes de ejecutarse, así que una cuenta de transportista no llega a una acción de cargador, ni a una de administrador.
Los formularios llevan token de petición
Las peticiones que cambian datos se validan contra un token por sesión, de modo que un formulario no puede enviarse en tu nombre desde otro sitio.
El acceso está limitado y se bloquea
Los fallos repetidos se frenan por dirección y bloquean la propia cuenta, así que una lista de contraseñas robadas no puede probarse contra ti a toda velocidad.
Los documentos se firman, no solo se guardan
El eCMR se firma a través de un proveedor de firma cualificada, y el documento registra quién firmó y cuándo. Nosotros guardamos el registro, no la autoridad de firma.
Las acciones dejan rastro auditable
Los accesos y los cambios quedan registrados, que es lo que permite resolver una disputa desde el registro y no desde la memoria.
Opere con la seguridad que su negocio de transporte exige
La arquitectura de seguridad multi-nivel de CargoPay está diseñada para las realidades del transporte por carretera europeo donde el fraude es sofisticado, los márgenes son ajustados y la confianza debe verificarse en cada nodo de la cadena de suministro.