Clapp protege tus activos y tus datos en todos los niveles, desde la custodia de las criptomonedas hasta quién puede acceder a los sistemas de producción. Te explicamos cómo.
Situación regulatoria
Clapp opera a través de entidades registradas en varias jurisdicciones:
Clapp Finance Limited está registrada en el Centro de Análisis de Transacciones e Informes Financieros de Canadá (FINTRAC) como empresa de servicios monetarios (MSB), con el n.º de registro N300000907. También ha solicitado su registro como proveedor de servicios de pago ante el Banco de Canadá.
Clapp S.A. de C.V. está registrada como proveedor de servicios de bitcoin (BSP) en el Banco Central de Reserva de El Salvador y ha solicitado su registro como proveedor de servicios de activos digitales ante la Comisión Nacional de Activos Digitales (CNAD).
Para ver la lista completa de entidades y registros, consulta Licencias y registros.
Custodia institucional con Fireblocks
Clapp mantiene los criptoactivos en custodia de Fireblocks, un proveedor de custodia institucional en el que confían miles de organizaciones de todo el mundo. Según Fireblocks, su plataforma es compatible con más de 200 blockchains y ha protegido más de 16 billones de USD en transacciones de activos digitales.
Fireblocks utiliza la computación multipartita (MPC) para dividir cada clave privada en fragmentos separados que nunca se reúnen en un mismo lugar, de modo que ningún dispositivo ni servidor tiene nunca la clave completa. Las políticas de transacciones añaden otra capa de control. Las retiradas habituales siguen reglas aprobadas de antemano, mientras que las transacciones más grandes o inusuales requieren aprobaciones adicionales.
Cifrado de datos
Clapp cifra todos los datos que circulan entre tu dispositivo y los servidores de Clapp, y también cifra los datos almacenados.
Infraestructura protegida
Clapp funciona sobre infraestructura en la nube de proveedores líderes con certificación SOC 2 e ISO/IEC 27001. Cloudflare protege la plataforma con un firewall de aplicaciones web (WAF), protección contra DDoS y protección contra bots.
Supervisión continua
Clapp supervisa sus sistemas de forma continua con herramientas automatizadas que detectan actividad inusual, y el equipo investiga cada posible amenaza.
Control de acceso estricto
Solo un pequeño número de miembros del equipo puede acceder a los datos de los clientes y a los sistemas de producción críticos, y solo cuando su función lo requiere.
Seguridad de identidades y dispositivos
Todos los miembros del equipo inician sesión en los servicios de trabajo con autenticación multifactor (MFA) mediante llaves de seguridad físicas. Clapp gestiona de forma centralizada todos los dispositivos de trabajo, los mantiene actualizados y exige el cifrado completo del disco.
Ciclo de desarrollo seguro
Cada cambio en el código pasa por una revisión obligatoria por parte de otro desarrollador y por controles de seguridad automatizados antes de llegar a producción.
Pruebas de penetración
Clapp realiza periódicamente pruebas de penetración externas e internas para encontrar y corregir vulnerabilidades.
Programa de recompensas por errores
Clapp tiene un programa de recompensas por errores (bug bounty) y colabora con investigadores de seguridad independientes de todo el mundo para encontrar y corregir vulnerabilidades. Si crees que has encontrado un problema de seguridad en Clapp, envía un informe a [email protected]. El equipo de seguridad revisa cada informe y recompensa las vulnerabilidades que cumplen los requisitos según su gravedad.
Certificaciones de seguridad
Clapp alinea sus controles de seguridad con SOC 2 e ISO/IEC 27001 —dos de los estándares de seguridad de la información más reconocidos en los servicios financieros— y se está preparando para someterse a auditorías independientes de ambos.
Equipo con experiencia
Al frente de Clapp hay un equipo con muchos años de experiencia en el desarrollo y la gestión de sistemas críticos de fintech y criptomonedas.
Mantén tu cuenta segura
La seguridad funciona mejor cuando tú también participas:
Activa la autenticación de dos factores (2FA) en la app de Clapp.
Usa una dirección de correo electrónico a la que solo tú tengas acceso y activa también la 2FA en ella.
Mantén actualizados tu teléfono, tu ordenador y la app de Clapp.
Nunca compartas tu contraseña ni tus códigos 2FA. El soporte de Clapp nunca te los pedirá.
Ten cuidado con los correos electrónicos y mensajes de phishing que se hacen pasar por Clapp. No hagas clic en enlaces ni abras archivos adjuntos que no esperabas.
Antes de iniciar sesión, comprueba que estás en clapp.finance o en la app oficial de Clapp.