Política de seguridad

1. Nuestro compromiso con la seguridad

Excel Capital Funding LLC ("Excel Capital Funding") protege con seriedad su información personal y financiera. Aplicamos salvaguardas técnicas, administrativas y físicas integrales. Estas medidas protegen la confidencialidad, integridad y disponibilidad de sus datos.

Esta política explica cómo protegemos su información cuando usa nuestro sitio web o envía una solicitud de financiamiento comercial. Revisamos y actualizamos continuamente nuestras prácticas de seguridad. Así respondemos a amenazas cambiantes y mantenemos altos estándares de protección de datos.

2. Cifrado de datos

Ciframos todos los datos enviados entre su navegador y nuestro sitio web. Usamos el protocolo estándar de seguridad de la capa de transporte (TLS) con cifrado de 256 bits. Esto protege la información que envía contra interceptaciones. Incluye datos personales, empresariales y financieros.

Nuestro sitio web exige HTTPS en todas las páginas. Las solicitudes mediante HTTP no cifrado se redirigen automáticamente a la versión segura con HTTPS.

Ciframos los datos confidenciales en reposo mediante AES-256. Esto incluye documentos financieros e información de identificación personal. Las claves de cifrado se gestionan mediante prácticas seguras de gestión de claves y se rotan de forma periódica.

3. Controles de acceso

En nuestros sistemas internos, limitamos estrictamente el acceso a su información personal y financiera. Los empleados solo acceden cuando lo necesitan para su trabajo. Aplicamos las siguientes medidas de control:

• •El control de acceso basado en roles (RBAC) limita a cada empleado a los datos necesarios para su trabajo
• •Autenticación multifactor (MFA) requerida para todas las cuentas de empleados que accedan a sistemas confidenciales
• •Credenciales de usuario únicas — no se permiten cuentas compartidas
• •Cierre de sesión automático tras períodos de inactividad
• •Revisiones periódicas de acceso y revocación inmediata al término de la relación laboral
• •Registro de auditoría de todos los accesos a sistemas que contienen datos confidenciales de clientes

4. Seguridad de red e infraestructura

Nuestra infraestructura usa varias capas de seguridad contra accesos no autorizados y ciberataques:

• •Cortafuegos y sistemas de detección/prevención de intrusiones (IDS/IPS) que supervisan y filtran el tráfico de red
• •Análisis periódicos de vulnerabilidades y pruebas de penetración realizados por profesionales de seguridad calificados
• •Los cortafuegos de aplicaciones web (WAF) bloquean ataques comunes. Esto incluye inyección SQL y secuencias de comandos entre sitios (XSS)
• •Medidas de protección contra ataques de denegación de servicio distribuido (DDoS) para mantener la disponibilidad del servicio
• •Segmentación de red para aislar los sistemas confidenciales de la infraestructura general
• •Centros de datos seguros y monitoreados con controles de acceso físico, vigilancia y salvaguardas ambientales

5. Manejo seguro de datos

Seguimos procedimientos estrictos de manejo de datos para proteger su información a lo largo de su ciclo de vida:

Recopilación: Recopilamos únicamente la información necesaria para evaluar y procesar su solicitud de financiamiento. No recopilamos datos personales innecesarios.

Almacenamiento: Los datos se almacenan en entornos seguros y cifrados con controles de acceso y supervisión. No almacenamos números completos del Seguro Social más allá de lo necesario para procesar las solicitudes.

Transmisión: Todos los datos enviados a los proveedores de financiamiento independientes de nuestra red se transmiten por canales cifrados. Exigimos que estos proveedores mantengan medidas de seguridad adecuadas.

Retención: Conservamos sus datos solo durante el tiempo necesario para los fines descritos en nuestra Política de privacidad. También los conservamos cuando lo exige la ley. Eliminamos o anonimizamos de forma segura los datos que ya no necesitamos.

Eliminación: Destruimos los documentos físicos. Antes de desechar cualquier medio de almacenamiento, borramos sus datos digitales. Usamos métodos seguros reconocidos en el sector.

6. Seguridad de terceros

Tomamos medidas para que los proveedores externos de financiamiento y servicios mantengan normas de seguridad adecuadas. Lo hacemos siempre que compartimos su información con ellos. Estas medidas incluyen:

• •Obligaciones contractuales que exigen a socios y proveedores implementar y mantener medidas de seguridad razonables
• •Evaluaciones de diligencia debida de los proveedores de servicios que manejan datos confidenciales de clientes
• •Intercambio de datos limitado a la información mínima necesaria para el fin previsto
• •Prohibimos a nuestros socios vender o usar indebidamente los datos de clientes que comparte Excel Capital Funding

No podemos garantizar las prácticas de seguridad de proveedores independientes. Como condición de nuestra relación, les exigimos normas adecuadas de protección de datos.

7. Capacitación y concientización del personal

Nuestros empleados son esenciales para nuestro programa de seguridad. Ofrecemos capacitación continua y concientización sobre seguridad. Así ayudamos al equipo a comprender su responsabilidad de proteger los datos de clientes:

• •Todos los nuevos empleados reciben capacitación en seguridad como parte de su incorporación
• •Capacitación periódica sobre seguridad que abarca phishing, ingeniería social, higiene de contraseñas y manejo de datos
• •Políticas internas claras que rigen el manejo, almacenamiento y transmisión de información confidencial
• •Verificaciones de antecedentes de los empleados que tienen acceso a datos confidenciales de clientes
• •Procedimientos disciplinarios por violaciones de nuestras políticas de seguridad

8. Respuesta a incidentes

A pesar de nuestros esfuerzos, ningún sistema de seguridad es totalmente inmune a amenazas. Contamos con un plan documentado para incidentes que afecten su información personal. El plan incluye:

• •Identificación y contención rápida del incidente
• •Evaluación del alcance y el impacto del incidente
• •Notificación a las personas afectadas de acuerdo con las leyes estatales y federales aplicables sobre vulneraciones de datos
• •Notificación a las autoridades reguladoras pertinentes cuando sea necesario
• •Medidas de remediación para prevenir la recurrencia
• •Revisión posterior al incidente y mejora de los controles de seguridad

Si un incidente compromete su información personal, le notificaremos de inmediato. También le explicaremos qué medidas puede tomar para protegerse.

9. Su papel en la seguridad

La seguridad es una responsabilidad compartida. Hay medidas que usted puede tomar para ayudar a proteger su información:

• •Nunca comparta credenciales de solicitud ni datos financieros confidenciales por canales no seguros, como correo electrónico sin cifrar
• •Esté atento a los intentos de suplantación de identidad (phishing). Nunca le pediremos su contraseña ni información confidencial por correo electrónico o mensaje de texto
• •Verifique que se encuentre en nuestro sitio web oficial (excelcapitalfunding.com) antes de enviar cualquier información
• •Use contraseñas seguras y únicas para todas sus cuentas en línea
• •Mantenga sus dispositivos y software actualizados con los últimos parches de seguridad
• •Informe de inmediato a info@excelcapitalfunding.com sobre cualquier comunicación sospechosa que afirme provenir de Excel Capital Funding

10. Seguridad de cookies y seguimiento

Nuestro sitio web utiliza cookies y tecnologías similares según se describe en nuestra política de privacidad. Desde el punto de vista de la seguridad:

• •Google Analytics puede establecer cookies analíticas propias, incluida `_ga`, para distinguir visitas y medir el uso del sitio web
• •La tecnología de Google crea y administra estas cookies analíticas. Las secuencias de comandos del navegador pueden leerlas; no son cookies de autenticación HttpOnly
• •Nuestro sitio web público no utiliza actualmente cookies de inicio de sesión ni de autenticación de sesión
• •No almacenamos intencionalmente datos confidenciales de solicitudes en cookies. Esto incluye números de Seguro Social, datos bancarios o documentos financieros cargados

Puede revisar, bloquear o eliminar cookies mediante la configuración de su navegador. Bloquear las cookies analíticas puede limitar nuestra medición del uso del sitio web. Las páginas y los formularios públicos no dependen de ellas para autenticar usuarios.

11. Cómo informar una inquietud de seguridad

Contáctenos de inmediato si descubre una posible vulnerabilidad en nuestro sitio web. Haga lo mismo si sospecha que su información fue comprometida:

Correo electrónico: info@excelcapitalfunding.com Teléfono: +1 (754) 335-7575 Horario: lunes a viernes, de 9:00 a. m. a 6:00 p. m. EST

Describa la vulnerabilidad o inquietud, cómo la descubrió y cualquier captura de pantalla o dato técnico relevante. Nos tomamos muy en serio todos los informes de seguridad y responderemos oportunamente.

Nos comprometemos a colaborar para resolver cualquier problema de seguridad confirmado de manera rápida y responsable.

12. Actualizaciones de esta política

Revisamos esta política de seguridad periódicamente. La actualizamos para reflejar cambios en nuestras prácticas, tecnología y leyes aplicables. Cuando realicemos cambios sustanciales, actualizaremos la fecha de "Última actualización" en esta página.

Le recomendamos que revise esta política periódicamente. Al continuar usando nuestro sitio web o servicios después de una actualización, usted acepta la política de seguridad revisada.

Informar de un problema de seguridad

¿Encontró una vulnerabilidad o sospecha que hubo una vulneración de datos? Contáctenos de inmediato.