¿Están realmente seguros mis datos personales y de pago?
Todos los datos que fluyen entre su navegador y nuestros servidores viajan a través de conexiones HTTPS cifradas con TLS. El procesador de pagos que maneja los datos de la tarjeta cumple con el nivel 1 de PCI-DSS, el nivel más alto en el estándar de manejo de datos de la industria de tarjetas de crédito, auditado anualmente por evaluadores independientes. No almacenamos su número de tarjeta completo en nuestros servidores; solo se conservan los últimos cuatro dígitos para fines de recibo y servicio al cliente, con una referencia tokenizada si optó por guardar la tarjeta para uso futuro.
Los datos personales (nombre, número de licencia, dirección, información de contacto) se cifran en reposo en nuestra base de datos y solo el personal autorizado puede acceder a ellos para fines de soporte y cumplimiento normativo. Se registran todas las auditorías de acceso a los registros. No vendemos, alquilamos ni compartimos sus datos con anunciantes, redes de marketing, intermediarios de datos ni con ningún tercero ajeno a su inscripción en el curso. El único intercambio de datos con terceros se realiza con la agencia estatal reguladora que necesita recibir su certificado de finalización. Para obtener información detallada sobre el flujo de datos, la retención y los derechos que le asisten según las leyes estatales de privacidad, consulte la sección de Privacidad y Seguridad.
La arquitectura de seguridad sigue el principio de separación: nuestros servidores de aplicaciones no tienen acceso a todos los datos de pago, y el procesador de pagos no tiene acceso a su progreso en el curso ni a la información de su licencia de conducir. Una brecha en un sistema no puede exponer datos del otro. También rotamos las credenciales de acceso periódicamente, utilizamos autenticación multifactor para el acceso de todo el personal a los sistemas de producción y realizamos análisis de vulnerabilidades de forma continua. Los conductores a veces preguntan si usar una conexión wifi pública durante el proceso de pago es seguro; sí, porque el cifrado TLS protege la transmisión independientemente de la red que esté utilizando, pero usar una red de confianza sigue siendo una precaución razonable para cualquier pago en línea.