Cada cobro con su cuenta, su firma y su dueño
Esto es lo que hacemos para que la plata de tu empresa esté donde debe estar y solo la mueva quien debe moverla.
Dónde está la plata
Cada cobro entra a una cuenta recaudadora de nuestro proveedor de pagos y Firux lo registra en el saldo de tu empresa. Firux no es titular de esa cuenta: lleva el registro de lo que es de cada empresa. Los recursos reposan en cuentas de entidades financieras vigiladas por la Superintendencia Financiera de Colombia.
Cómo sale la plata
Los retiros se autorizan en el panel web, nunca desde el chat ni la app, y van a la llave registrada de tu empresa. Las Dispersiones y las devoluciones las aprueba solo el dueño, con su doble factor.
Conocemos a cada empresa
Aplicamos el SAGRILAFT con una debida diligencia basada en riesgo: verificamos la identidad del titular con su documento y una prueba de vida, revisamos listas restrictivas y validamos la cuenta de retiro. Hasta completar esa verificación, la cuenta tiene topes y no retira.
Revisamos lo inusual
Las operaciones que no cuadran con el perfil de una empresa pasan a revisión de cumplimiento. Firux puede frenar un pago y pedir soportes antes de liberarlo.
En tu integración
Firmas, llaves y roles
Webhooks firmados
Cada aviso lleva una firma HMAC-SHA256 con tu secreto. Tu sistema la verifica y rechaza lo que no venga de Firux.
Llaves de API por conexión
Cada conexión tiene su llave y su secreto, que se muestran una sola vez. Las rotas o las revocas desde el panel.
Roles en el equipo
Dueño, administrador y cajero ven y hacen cosas distintas. Quien cobra no ve el saldo ni puede retirar.
Datos personales
Tratamos los datos según la Ley 1581
El documento de quien paga se guarda cifrado y tu equipo lo ve enmascarado. Usamos los datos solo para prestar el servicio y cumplir la ley.
Estado del servicio
Publicamos el estado de la API, los webhooks y el riel Bre-B, con los incidentes y su historia.
Ver el estado del servicio