El conjunto de las comunicaciones entre su navegador y nuestros servidores está protegido por el protocolo TLS 1.3 (Transport Layer Security), el estándar de cifrado más reciente y más seguro. Este protocolo cifra la totalidad de los datos intercambiados —en particular su información personal y bancaria y los documentos que carga durante su solicitud de crédito—, impidiendo cualquier interceptación o lectura por parte de un tercero. La presencia del candado y del prefijo «https://» en la barra de direcciones de su navegador acredita esta protección en cada momento de su navegación.
Nuestros servidores están alojados en centros de datos certificados ISO 27001 —la norma internacional de referencia en materia de gestión de la seguridad de la información, que certifica la implementación de procesos rigurosos de gestión de riesgos, control de acceso y continuidad de negocio—, equipados con sistemas de redundancia y copias de seguridad automáticas periódicas que garantizan la disponibilidad continua de nuestros servicios incluso en caso de incidente técnico grave, así como con medidas de protección física reforzadas (control de acceso biométrico, videovigilancia 24 horas, vigilancia continua por personal dedicado). Los datos se almacenan exclusivamente en el territorio de la Unión Europea, conforme a las exigencias del RGPD relativas a las transferencias fuera del Espacio Económico Europeo.
El acceso a su área de cliente Sodefina está protegido por un sistema de autenticación reforzada de dos factores (2FA), de conformidad con los requisitos de la Directiva europea de Servicios de Pago (PSD2), que exige una autenticación reforzada del cliente para el acceso a los servicios bancarios en línea y para las operaciones sensibles. Cuando se conecta desde un nuevo dispositivo o durante operaciones sensibles (modificación de IBAN, reembolso anticipado), se le solicita una validación complementaria mediante un código enviado por SMS o por notificación push en la aplicación móvil — que se beneficia de los mismos estándares de seguridad que nuestro sitio web.
Nuestros sistemas analizan permanentemente los intentos de conexión sospechosos (ubicación inusual, intentos repetidos de códigos incorrectos, comportamiento atípico) y activan automáticamente un bloqueo temporal de la cuenta en caso de sospecha de compromiso. Se le alerta inmediatamente por correo electrónico en caso de detección de una actividad inusual en su cuenta: conexión desde un nuevo dispositivo, modificación de sus datos bancarios, o intento de operación sensible — lo que le permite reaccionar de inmediato en caso de uso no autorizado.
Todos los pagos con tarjeta bancaria efectuados en nuestro sitio son tratados por proveedores de servicios de pago certificados PCI DSS (Payment Card Industry Data Security Standard), el estándar de seguridad exigido por todas las redes internacionales de tarjetas bancarias. Los datos de su tarjeta bancaria nunca transitan por nuestros servidores y nunca son almacenados por Sodefina. El protocolo 3D Secure (Visa Secure, Mastercard Identity Check) añade una capa de autenticación adicional para todos los pagos en línea, solicitándole una validación a través de su banco en el momento del pago, lo que reduce significativamente el riesgo de fraude con tarjeta bancaria.
Los adeudos bancarios (reembolso de sus cuotas mensuales) se efectúan mediante el sistema de adeudo SEPA, que ofrece un plazo de impugnación de 8 semanas para los adeudos autorizados (13 meses para los adeudos no autorizados). En caso de adeudo impugnado, su banco está obligado a reembolsarle de inmediato.
Sodefina S.A. está sujeta al control permanente del Banco de Portugal, que verifica el cumplimiento de las normas prudenciales y de protección de los clientes. Nuestros sistemas de información son objeto de auditorías de seguridad periódicas, realizadas por proveedores independientes especializados en ciberseguridad, para verificar de forma continua la eficacia de nuestras medidas de protección frente a las amenazas más recientes. Realizamos pruebas de intrusión periódicas para identificar y corregir las posibles vulnerabilidades antes de que sean explotadas, llevadas a cabo por expertos en seguridad ofensiva independientes de nuestros equipos de desarrollo.
De conformidad con el RGPD y la directiva NIS2 (Seguridad de las Redes y de la Información), disponemos de un proceso estructurado de gestión de los incidentes de seguridad, que incluye la detección, el análisis, la contención y la remediación de cualquier incidente que afecte a nuestros sistemas de información. En caso de violación de datos personales que pueda entrañar un riesgo para sus derechos y libertades, tenemos la obligación de informarle lo antes posible y de notificarlo a la CNPD en un plazo de 72 horas.
Su vigilancia es la primera barrera contra el fraude. Sodefina nunca le pedirá por teléfono, correo electrónico o SMS sus códigos de acceso, su código PIN, sus números completos de tarjeta bancaria o su código 3D Secure. Si recibe una solicitud de este tipo, se trata de un intento de phishing (suplantación de identidad). Cuelgue de inmediato y comuníquenos el incidente a security@sodefina.eu.
Los documentos que transmite en el marco de su solicitud de crédito (documento de identidad, justificantes de ingresos, datos bancarios) transitan exclusivamente por canales cifrados: su área de cliente segura o nuestra mensajería interna, nunca por correo electrónico sin cifrar.
De conformidad con la normativa aplicable, Sodefina aplica procedimientos de verificación de identidad (KYC) y de supervisión de las operaciones en el marco de la lucha contra el blanqueo de capitales y la financiación del terrorismo, contribuyendo a la seguridad global del ecosistema financiero.
Si sospecha de un uso fraudulento de su cuenta o de un intento de phishing que suplanta la identidad de Sodefina, contáctenos de inmediato por email a security@sodefina.eu, a través de nuestro formulario de contacto, o mediante la mensajería segura de su área de cliente. También puede señalar los intentos de phishing a la plataforma gubernamental portuguesa CNCS: www.cncs.gov.pt; Sodefina también coopera, en la medida necesaria, con el CNCS (Centro Nacional de Cibersegurança), el organismo nacional portugués dedicado a la ciberseguridad, especialmente en este tipo de notificaciones.
Más allá de las medidas técnicas descritas en esta página, Sodefina despliega un dispositivo completo de sensibilización y acompañamiento de sus clientes frente a los riesgos de fraude, detallado en nuestra página dedicada a la prevención del fraude.
¿Se almacenan mis datos bancarios en Sodefina? No, los datos de la tarjeta bancaria nunca transitan por nuestros servidores y nunca son almacenados.
¿Qué hacer si pierdo el acceso a mi área de cliente? Contacte con nuestro servicio de atención al cliente para un procedimiento de recuperación seguro.
¿Está Sodefina certificada ISO 27001? Nuestras infraestructuras de alojamiento lo están, lo que garantiza un nivel de seguridad elevado.
¿Puedo acceder a mi área de cliente desde una red Wi-Fi pública? No lo recomendamos; utilice una VPN o su conexión móvil personal si es necesario.
Simule su proyecto en pocos clics, ¡simple y sin compromiso!
Por favor, introduzca un importe entre 3.000 y 75.000 €
Plazo de reembolso
Simule su proyecto en pocos clics, ¡simple y sin compromiso!
Préstamo personal de 5 000 €
Su simulación personalizada
— Nuestra propuesta de préstamo es modificable —
(1) Sin seguro facultativo. Simulación orientativa. Sujeto a aceptación. TAE fija (orientativo). Un crédito le compromete y debe ser reembolsado. Compruebe su capacidad de reembolso antes de comprometerse.
¡Simule su proyecto en pocos clics, es sencillo y sin compromiso!
Préstamo personal de 5 000 €
La prima mensual de seguro opcional es del 0,70% del saldo pendiente. La primera prima es la más elevada. Compruebe su elegibilidad.