Seguridad y privacidad
Protección de tarjeta, auditoría, LGPD, cifrado y control de acceso — explicados con claridad para que confíes en la plataforma.
Loupit es una travel tech de gestión de viajes y gastos corporativos. Como procesamos cotizaciones, compras y datos de viajeros, la seguridad y la privacidad son parte del producto, no un extra. Abajo explicamos, sin jerga, cómo protegemos pagos, decisiones e información personal — y dónde están la política de privacidad y los términos de uso.
Cómo protegemos tu operación
Seis frentes de seguridad que actúan juntos en cada compra y decisión.
Protección de tarjeta
El número de tarjeta no queda expuesto dentro del flujo de compra. Trabajamos con proveedores de pago que usan tokenización, y cada transacción pasa por una capa de antifraude antes de la autorización.
- Tokenización del número de tarjeta — la agencia opera con tokens, no con el PAN
- Evaluación de riesgo en tiempo real antes de cada autorización
- Detección de tarjetas clonadas, sospechosas o en listas de bloqueo
- Análisis de geolocalización, velocidad y patrón de uso del comprador
- Reducción de contracargos para la agencia y la empresa
Cifrado
Los datos viajan y se almacenan cifrados, de extremo a extremo y en reposo, para que la información sensible no quede legible para quien no debería verla.
- Conexiones cifradas en tránsito (TLS)
- Datos sensibles cifrados en reposo
- Tokens en lugar de datos de tarjeta en el flujo operativo
- Separación entre datos de pago y datos de viaje
Control de acceso
Cada persona accede solo a lo que su perfil permite. El acceso se define por función, así controlas quién cotiza, quién aprueba, quién emite y quién consulta informes financieros.
- Permisos por perfil (solicitante, aprobador, agencia, finanzas, administrador)
- Acceso multiempresa y multicentro de costo aislado entre sí
- Definición de quién ve cotizaciones, aprueba montos y emite
- Registro de quién accedió y modificó cada registro
Auditoría y trazabilidad de decisiones
Solicitud, cotizaciones recibidas, opción elegida, aprobador, reemisiones y montos quedan registrados con fecha y hora, formando una trazabilidad completa para auditoría y rendición de cuentas.
- Historial con fecha y hora de cada etapa del flujo
- Motivo de retención por antifraude y decisión final guardados
- Exportación de informes para auditoría interna y disputas
- Registros disponibles mientras la cuenta esté activa
LGPD y privacidad
Tratamos los datos personales solo para cotizar, emitir y rendir cuentas del viaje, con base legal y respeto a los derechos del titular. Los detalles completos están en la política de privacidad.
- Datos personales usados solo para la finalidad del viaje corporativo
- Minimización de datos: recolectamos lo necesario para cotizar y emitir
- Derechos del titular previstos en la política de privacidad
- Acceso restringido por perfil a la información de viajeros
- Política de privacidad y términos de uso disponibles y actualizados
Seguridad operativa
Monitoreo continuo y prácticas de seguridad aplicadas a la operación, para detectar anomalías y mantener la plataforma disponible cuando tu empresa necesita comprar.
- Monitoreo de transacciones y comportamiento anómalo
- Actualizaciones y correcciones de seguridad aplicadas continuamente
- Soporte humano 24/7 para reaccionar a incidentes de viaje
- Entornos aislados entre empresas y agencias
Preguntas frecuentes sobre seguridad y privacidad
Dudas comunes sobre protección de tarjeta, auditoría, LGPD, cifrado y control de acceso.
La gobernanza de tus viajes empieza con seguridad
Registra tu empresa gratis y mira la política, la trazabilidad de auditoría y los informes en acción. ¿Necesitas el detalle legal? Consulta la política de privacidad y los términos de uso.