Custodia no-custodial
Los usuarios mantienen el control de sus fondos; ningún movimiento ocurre sin su aprobación.
SEGURIDAD
Controles de nivel bancario, sin pretender ser un banco.
La seguridad es la arquitectura, no una función que añadimos al final. Los usuarios mantienen el control de sus propios fondos, cada asiento cuadra, y cada movimiento se filtra, registra y puede revertirse en el libro antes de que nadie lo vea.
CONTROLES
Defensa en profundidad, por diseño
Controles en capas sobre custodia, contabilidad y cumplimiento hacen que ningún fallo aislado pueda mover fondos que no debería.
Libro de partida doble
Cada movimiento se registra como débitos y créditos que cuadran, de modo que los libros se concilian de forma continua y ninguna discrepancia puede ocultarse.
Aprobaciones reforzadas
Los movimientos de alto valor requieren una confirmación adicional del usuario antes de ejecutarse, así ninguna transferencia pasa inadvertida.
KYC/AML y travel rule
El screening de identidad, sanciones y contraparte corre en el alta y en cada transferencia, con intercambio de datos de travel rule donde se exige.
Segregación y monitoreo
Los fondos de clientes se mantienen separados del capital operativo y bajo monitoreo en tiempo real que marca anomalías en el momento.
Cifrado y registro de auditoría
Los datos se cifran en tránsito y en reposo, y cada acción se escribe en un registro de auditoría inmutable y con marca de tiempo.
GARANTÍAS
Lo que ya rige hoy
Controles y registros concretos y en vigor, no elementos de roadmap.
- MSB registrada · Montana, EE. UU.
- Custodia no-custodial
- KYC / AML
- Travel rule
- Registro de auditoría inmutable
- Cifrado de extremo a extremo
ESTÁNDARES Y CUMPLIMIENTO
Listo para certificar, por diseño
Cada cliente tiene necesidades de cumplimiento distintas. La plataforma está construida sobre los controles y medidas de seguridad que exigen estos estándares, para que puedas certificar tu producto en los que tu mercado necesite.
OWASP ASVS L2/L3
PreparadoVerificación de seguridad en código, API y controles de seguridad.
PCI DSS (SAQ / Nivel 1)
PreparadoSeguridad de datos de tarjeta para emisión y pagos.
SOC 2 Tipo I / II
PreparadoSeguridad, disponibilidad y confidencialidad del servicio.
ISO/IEC 27001
PreparadoSistema de gestión de seguridad de la información (SGSI).
CSA STAR
PreparadoAseguramiento de seguridad específico de cloud.
FIDO / WebAuthn
PreparadoPasskeys resistentes a phishing e inicio biométrico.
GDPR
PreparadoProtección de datos y privacidad de la UE (Reglamento 2016/679).
CCPA / CPRA
PreparadoPrivacidad del consumidor de California (EE. UU.), el equivalente a GDPR para residentes de California.
AML/CFT
PreparadoPrograma de prevención de blanqueo y financiación del terrorismo.
PSD2 SCA
PreparadoAutenticación reforzada de cliente (SCA) para pagos en la UE.
NIST CSF
PreparadoControles del marco de ciberseguridad NIST (EE. UU.).
Pentesting
PreparadoPruebas ofensivas independientes contra la plataforma en vivo.
Tokelia no es un banco. Los servicios de dinero son prestados por Tokelia LLC, una sociedad de Delaware (domicilio social: 8 The Green, Suite B, Dover, DE 19901) registrada como Money Services Business ante FinCEN (registro MSB n.º 31000337250402), con lugar de actuación declarado en el Estado de Montana; los servicios de banca regulada son prestados por instituciones financieras licenciadas, y la disponibilidad varía según la jurisdicción. La certificación de un despliegue concreto se completa con una auditoría formal e independiente; Tokelia además trabaja en su propia ISO/IEC 27001 y SOC 2.
¿Listo para construir con Tokelia?
Cuéntanos tu caso de uso y te indicamos la capa adecuada: infraestructura, tokenización o Yakopay.