Infraestructura de riesgo y procesamiento de datos operada bajo estrictos protocolos de secreto bancario y seguridad operativa (OpSec).
NIZA provee infraestructura de riesgo y procesamiento de datos exclusivamente a instituciones financieras reguladas y fondos de inversión institucionales (B2B). Por protocolos de seguridad operativa (OpSec) y secreto bancario, no publicamos nuestra arquitectura de datos, SLAs, documentación legal ni Términos de Procesamiento en foros públicos.
Toda la documentación legal, avisos de privacidad integrales y carpetas de debida diligencia (Vendor Due Diligence) se comparten directamente con el Oficial de Cumplimiento de la institución por canal encriptado, previo intercambio de Acuerdos de Confidencialidad (NDA).
Identificación legal y fiscal completa del proveedor, con la documentación que su área requiere para el alta en el padrón.
Acuerdo de Nivel de Servicio (SLA): severidades, tiempos de respuesta, ventanas de mantenimiento y disponibilidad comprometida por contrato.
Arquitectura de aislamiento de datos: el control se impone en el motor de base de datos, no en la aplicación, con las pruebas que lo verifican.
Aviso de Privacidad Integral y Términos de Procesamiento en calidad de encargado, con cifrado en reposo (AES-256) y en tránsito (TLS 1.2+).
Cuestionario de proveedor respondido en la plantilla propia de su institución, más el plan de continuidad y respaldo.
El intercambio requiere, sin excepción, la firma previa de un Acuerdo Mutuo de Confidencialidad. Es mutuo por diseño: lo que su institución nos comparte durante la evaluación queda protegido por el mismo instrumento y con el mismo alcance.
Reservada al Oficial de Cumplimiento, al Director de Riesgos o al área de auditoría de la institución. Se responde una vez verificada la institución.
Lo que usted escribe en nuestros formularios: nombre, institución y correo electrónico. Y, de forma agregada y anónima, métricas de tráfico del sitio (páginas vistas y origen de la visita) que no lo identifican.
Solo para responder su solicitud y sostener la comunicación del proceso. No se venden, no se ceden y no se comparten con otras instituciones.
Sin cookies. Medimos el tráfico de forma agregada con analítica sin cookies (Cloudflare Web Analytics), que no lo identifica ni lo sigue por otros sitios. Sin píxeles de publicidad ni perfilamiento.
Sus derechos. Puede solicitar el acceso, la rectificación, la cancelación o la oposición al tratamiento de sus datos, revocar su consentimiento o limitar su uso, escribiendo al correo del costado. La solicitud se responde en un máximo de veinte días hábiles y su ejercicio es gratuito. Si no queda conforme, puede acudir al INAI.
El Aviso de Privacidad Integral para usuarios de este sitio web puede solicitarse al correo de datos; el Aviso de Privacidad Integral como Encargado del Tratamiento (operación B2B) se entrega conforme a nuestra política de divulgación restringida.
Si usted es socio, cliente o acreditado de una institución que opera con NIZA, la vía para ejercer sus derechos es su propia institución: ella es la responsable de sus datos y NIZA los trata únicamente como encargado, bajo su instrucción.
Alcance del servicio y límites de responsabilidad. NIZA es un proveedor de infraestructura tecnológica y no opera como entidad financiera regulada ni entidad supervisada. Las funciones de estructuración y reporte regulatorio son herramientas de soporte operativo; la validación técnica, firma y envío final a la autoridad competente (CNBV) son actos de la institución cliente. NIZA no provee asesoría regulatoria, contable ni fiscal de forma directa.