Seguridad y privacidad
Cómo protegemos lo que comparte con nosotros.
Custodiamos información personal y financiera sensible. Aquí explicamos con claridad cómo la protegemos y qué puede hacer usted también.
Acceso y autenticación
Acceso solo por invitación
Las cuentas solo pueden abrirse con un código de invitación personal y válido. Los códigos pueden limitarse a una dirección de correo electrónico, tener un uso máximo, caducar y ser revocados.
Contraseñas que nunca vemos
El inicio de sesión lo gestiona un proveedor de autenticación especializado. Las contraseñas se almacenan solo con hash, nunca en texto plano, por lo que no podemos leer la suya aunque quisiéramos.
Cada solicitud revisada por una persona
Ninguna cuenta se aprueba automáticamente. Un miembro de nuestro equipo de cumplimiento revisa cada solicitud y sus documentos de identidad antes de abrir el acceso.
Protección de datos
Documentos de identidad privados
Su documento de identidad con fotografía y su justificante de domicilio se guardan en almacenamiento privado, nunca público. Solo pueden abrirlos usted y el personal de cumplimiento autorizado, mediante enlaces que caducan a los pocos minutos.
Solo ve sus propios datos
El acceso se aplica en la propia base de datos, no solo en el sitio web. Una cuenta de inversor solo puede leer sus propias posiciones, operaciones y documentos. Las funciones administrativas están restringidas al personal autorizado.
Cifrado en tránsito y en reposo
Las conexiones con la plataforma están cifradas, y los datos de nuestra base de datos y almacenamiento los cifran nuestros proveedores de infraestructura.
Controles operativos
Cada cambio administrativo queda registrado
Las aprobaciones, asignaciones, ediciones y eliminaciones de nuestro equipo se anotan en un registro de auditoría con quién hizo qué y cuándo, de modo que nada cambia sin dejar rastro.
Infraestructura consolidada y supervisada
La plataforma funciona sobre proveedores de infraestructura en la nube consolidados, en lugar de servidores que gestionemos nosotros, y hereda sus controles de seguridad operativos y físicos.
Siempre actualizada
El software sobre el que se construye la plataforma se mantiene al día, de modo que los problemas conocidos de los componentes subyacentes se corrigen en cuanto hay una solución.
Sin publicidad ni seguimiento
No vendemos sus datos ni utilizamos publicidad o analítica de terceros en la plataforma. Las únicas cookies que instalamos son las necesarias para mantener su sesión iniciada.
Lo que usted puede hacer
- Utilice una contraseña larga y única para su cuenta de RockLake, no una reutilizada de otro sitio.
- Compruebe que la barra de direcciones indica rocklakecapital.com antes de iniciar sesión, sobre todo si llegó desde un enlace de un correo.
- Nunca le pediremos su contraseña por correo electrónico, teléfono ni en un mensaje de soporte. Si alguien lo hace, no somos nosotros.
- Cierre sesión en el portal de clientes en cualquier dispositivo que comparta con otras personas.
Comunicar un problema de seguridad
Ningún sistema es perfectamente seguro. Si cree haber encontrado una vulnerabilidad, o que se ha accedido a su cuenta sin su permiso, escriba de inmediato a ir@rocklakecapital.com, con detalle suficiente para que podamos reproducir o investigar lo que encontró.
Si comunica un problema real de buena fe y no accede a datos, los altera ni los comparte más allá de lo necesario para demostrarlo, no emprenderemos acciones contra usted por la comunicación en sí. Nos esforzamos por acusar recibo con prontitud.
Regulación y protección de datos
RockLake Capital tiene su sede y está regulada en las Islas Caimán, y trata los datos personales conforme a la Ley de Protección de Datos de las Islas Caimán. Lea nuestro Aviso de privacidadEN para saber qué recopilamos y cuáles son sus derechos, nuestra Información regulatoriaEN y nuestra Política de conflictos de interesesEN.
RockLake es solo por invitación.
¿Tiene un código de invitación? Abra su cuenta. Si no, solicite uno y nos pondremos en contacto con usted.