L'insieme delle comunicazioni tra il suo browser e i nostri server è protetto dal protocollo TLS 1.3 (Transport Layer Security), lo standard di cifratura più recente e sicuro, che cifra l'integralità dei dati scambiati, impedendo qualsiasi intercettazione o lettura da parte di terzi. Questo protocollo garantisce la riservatezza e l'integrità dei dati scambiati, in particolare le sue informazioni personali e bancarie e i documenti che carica durante la sua richiesta di credito. La presenza del lucchetto e del prefisso "https://" nella barra degli indirizzi del suo browser attesta questa protezione in ogni momento della sua navigazione.
I nostri server sono ospitati in datacenter certificati ISO 27001 — la norma internazionale di riferimento in materia di gestione della sicurezza delle informazioni, che attesta l'attuazione di processi rigorosi di gestione del rischio, controllo degli accessi e continuità operativa — dotati di sistemi di ridondanza e backup automatici regolari che garantiscono la continuità dei nostri servizi anche in caso di incidente tecnico grave, oltre a misure di protezione fisica rafforzate (controllo degli accessi biometrico, videosorveglianza 24 ore su 24, sorveglianza continua da parte di personale dedicato). I dati sono archiviati esclusivamente nel territorio dell'Unione europea, conformemente ai requisiti del GDPR relativi ai trasferimenti al di fuori dello Spazio Economico Europeo.
L'accesso alla sua area clienti Sodefina è protetto da un sistema di autenticazione forte a due fattori (2FA), conformemente ai requisiti della direttiva europea sui servizi di pagamento (PSD2), che impone un'autenticazione forte del cliente per l'accesso ai servizi bancari online e per le operazioni sensibili. Quando si connette da un nuovo dispositivo o durante operazioni sensibili (modifica dell'IBAN, rimborso anticipato), le viene richiesta una convalida complementare tramite un codice inviato via SMS o tramite notifica push sull'applicazione mobile — che beneficia degli stessi standard di sicurezza del nostro sito web.
I nostri sistemi analizzano costantemente i tentativi di connessione sospetti (posizione insolita, tentativi ripetuti di codici errati, comportamento atipico) e attivano automaticamente un blocco temporaneo dell'account in caso di sospetta compromissione. Viene avvisato immediatamente via email in caso di rilevamento di un'attività insolita sul suo account — accesso da un nuovo dispositivo, modifica dei suoi dati bancari, o tentativo di operazione sensibile — permettendole di reagire immediatamente in caso di uso non autorizzato.
Tutti i pagamenti con carta effettuati sul nostro sito sono trattati da prestatori di servizi di pagamento certificati PCI DSS (Payment Card Industry Data Security Standard), lo standard di sicurezza richiesto da tutti i circuiti internazionali di carte di pagamento. I dati della sua carta non transitano mai per i nostri server e non vengono mai memorizzati da Sodefina. Il protocollo 3D Secure (Visa Secure, Mastercard Identity Check) aggiunge un livello di autenticazione supplementare per tutti i pagamenti online, richiedendo una convalida tramite la sua banca al momento del pagamento, riducendo significativamente il rischio di frode con carta.
Gli addebiti bancari (rimborso delle sue rate mensili) sono effettuati tramite il sistema di addebito SEPA, che offre un termine di contestazione di 8 settimane per gli addebiti autorizzati (13 mesi per gli addebiti non autorizzati). In caso di addebito contestato, la sua banca è tenuta a rimborsarla immediatamente.
Sodefina S.A. è soggetta al controllo permanente della Banco de Portugal, che verifica il rispetto delle norme prudenziali e di protezione dei clienti. I nostri sistemi informativi sono oggetto di audit di sicurezza regolari condotti da prestatori indipendenti specializzati in cybersicurezza, per verificare continuamente l'efficacia delle nostre misure di protezione rispetto alle minacce più recenti. Effettuiamo inoltre test di intrusione periodici (penetration testing), condotti da esperti in sicurezza offensiva indipendenti dai nostri team di sviluppo, per identificare e correggere le potenziali vulnerabilità prima che vengano sfruttate.
Conformemente al GDPR e alla direttiva NIS2 (Sicurezza delle Reti e dell'Informazione), disponiamo di un processo strutturato di gestione degli incidenti di sicurezza, inclusa la rilevazione, l'analisi, il contenimento e la risoluzione di qualsiasi incidente che interessi i nostri sistemi informativi. In caso di violazione di dati personali che possa comportare un rischio per i suoi diritti e le sue libertà, abbiamo l'obbligo di informarla nel più breve tempo possibile e di notificarlo alla CNPD (autorità portoghese di protezione dei dati) entro 72 ore.
La sua vigilanza è la prima barriera contro la frode. Sodefina non le chiederà mai per telefono, email o SMS i suoi codici di accesso, il suo codice PIN, i suoi numeri di carta completi o il suo codice 3D Secure. Se riceve una richiesta di questo tipo, si tratta di un tentativo di phishing. Riagganci immediatamente e ci segnali l'incidente a security@sodefina.eu.
I documenti che trasmette nell'ambito della sua richiesta di credito (documento d'identità, giustificativi di reddito, IBAN) transitano esclusivamente attraverso canali cifrati: la sua area clienti sicura o la nostra messaggeria interna, mai tramite email non cifrata.
Conformemente alla normativa applicabile, Sodefina attua procedure di verifica dell'identità (KYC) e di sorveglianza delle operazioni nell'ambito della lotta contro il riciclaggio di capitali e il finanziamento del terrorismo, contribuendo alla sicurezza globale dell'ecosistema finanziario.
Se sospetta un utilizzo fraudolento del suo account o un tentativo di phishing che usurpa l'identità di Sodefina, ci contatti immediatamente via email a security@sodefina.eu, tramite il nostro modulo di contatto, o tramite la messaggeria sicura della sua area clienti. Può inoltre segnalare i tentativi di phishing alla piattaforma governativa portoghese CNCS: www.cncs.gov.pt; Sodefina collabora inoltre, ove necessario, con il CNCS (Centro Nacional de Cibersegurança), l'organismo nazionale portoghese dedicato alla cybersicurezza, in particolare nell'ambito di questo tipo di segnalazioni.
Al di là delle misure tecniche descritte in questa pagina, Sodefina attua un dispositivo completo di sensibilizzazione e accompagnamento dei propri clienti di fronte ai rischi di frode, dettagliato nella nostra pagina dedicata alla prevenzione della frode.
I miei dati bancari sono memorizzati da Sodefina? No, i dati della carta bancaria non transitano mai per i nostri server e non vengono mai memorizzati.
Cosa fare se perdo l'accesso alla mia area clienti? Contatti il nostro servizio clienti per una procedura di recupero sicura.
Sodefina è certificata ISO 27001? Le nostre infrastrutture di hosting lo sono, garantendo un livello di sicurezza elevato.
Posso accedere alla mia area clienti da una rete Wi-Fi pubblica? Lo sconsigliamo; utilizzi una VPN o la sua connessione mobile personale se necessario.
Simuli il suo progetto in pochi clic, semplice e senza impegno!
Inserisca un importo tra 3.000 e 75.000 €
Durata del rimborso
Simuli il suo progetto in pochi clic, semplice e senza impegno!
Prestito personale di 5.000 €
La sua simulazione personalizzata
— La nostra proposta di prestito è modificabile —
(1) Senza assicurazione facoltativa. Simulazione indicativa. Soggetto ad accettazione. TAEG fisso (indicativo). Un credito la impegna e deve essere rimborsato. Verifichi la sua capacità di rimborso prima di impegnarsi.
Simuli il suo progetto in pochi clic, semplice e senza impegno!
Prestito personale di 5.000 €
Il premio assicurativo mensile facoltativo è dello 0,70% del saldo residuo. Il primo premio è il più elevato. Verifichi la sua idoneità.