AES-256-GCM · SHA-256 · autenticación de dos factores

Una pasarela de pagos que nunca mueve tu dinero sola.

Bernal & Oliveros Associates cifra cada dato en reposo y en tránsito, y añade algo que ninguna otra pasarela de pagos en Colombia tiene: un Círculo de Confianza que debe autorizar contigo cualquier movimiento fuera de lo normal.

Conocer la plataforma
Espacio reservado para tu imagen
(reemplaza este bloque por tu fotografía de marca)
Servicios destacados

Todo lo esencial, en un solo lugar

Transferencias cifradas

Movimientos protegidos con AES-256-GCM de extremo a extremo.

Círculo de Confianza

Aprobación compartida para transferencias fuera de lo habitual.

Tarjetas vinculadas

Tokenización segura, nunca guardamos tu número completo.

Cuentas multi-divisa

COP, USD y QAR en una sola experiencia bancaria.

256

Cifrado AES-256-GCM

Cada campo sensible se cifra en reposo con claves administradas y rotación periódica.

2FA

Verificación en dos pasos

Todo dispositivo nuevo requiere un segundo factor antes de acceder a tu cuenta.

24/7

Monitoreo contra el fraude

Detección de patrones inusuales que activan al instante el Círculo de Confianza.

Cumplimiento en Colombia

Diseñado desde cero para operar como pasarela de pagos

Bernal & Oliveros Associates conecta con redes autorizadas (PSE, Redeban, Credibanco) sobre una entidad financiera aliada, bajo los estándares que la banca y las franquicias exigen para permitir esa conexión.

PCI-DSS

Nunca tocamos datos de tarjeta

  • Pago tokenizado vía widget hospedado (Wompi / Stripe Elements)
  • Calificación SAQ-A: el número de tarjeta nunca pasa por nuestros servidores
  • Cifrado AES-256-GCM en todo dato sensible que sí almacenamos
SAGRILAFT / SIPLAFT

Monitoreo de actividad inusual

  • Transferencias atípicas retenidas y alertadas en tiempo real
  • Registro auditable de cada alerta, listo para reportar a la UIAF
  • Círculo de Confianza como control dual en operaciones de alto riesgo
LEY 1581 · HABEAS DATA

Protección de datos personales

  • Consentimiento explícito registrado con fecha y hora
  • Verificación de identidad certificada con Didit
  • Derecho de acceso, rectificación y supresión de tus datos

Estos controles técnicos son necesarios pero no suficientes por sí solos: SAGRILAFT/SIPLAFT también exige un manual interno y un oficial de cumplimiento designado, que son decisiones organizacionales, no de software.

Bernal & Oliveros Associates Digital Ecosystem

Una sola plataforma, sin instalaciones

PLATAFORMA

Versión Web

Accede a tu cuenta completa desde cualquier navegador, con el mismo cifrado de extremo a extremo, sin instalar nada.

Bienvenido de nuevo
Cargando…
TOTAL PROCESADO EN TU CUENTA RECAUDADORA
— — —
cifrado con AES-256-GCM · actualizado en vivo
Círculo de Confianza2 de 3

Tus transferencias fuera de lo habitual requieren la aprobación de tu Círculo antes de ejecutarse.

Estado de identidad
Consultando…
Paso 1 · Verificación de Identidad (KYC)
?
Consultando estado…
Estado del proceso
Paso 2 · Configuración de Pago (Stripe)
Necesitas completar la verificación KYC antes de poder pagar.
Movimientos recientes
Selecciona una cuenta desde el Dashboard para ver sus movimientos.
Lo que ninguna otra pasarela tiene
EN VIVO
Círculo de Confianza

Hasta 3 personas de tu elección deben aprobar contigo cualquier transferencia fuera de lo habitual — como una firma múltiple, pero para tu vida personal.

EN VIVO
Botón de Pánico Personal

Congela tu cuenta al instante con tu contraseña, desde cualquier dispositivo, sin llamar a nadie. Se administra en Configuración.

EN VIVO
Puntaje de Riesgo Transparente

Cuando una transferencia se retiene, ves exactamente por qué — no un mensaje genérico de "actividad inusual".

Sin retenciones recientes por revisar.
CON REGISTRO LEGAL
Identidad Portátil Didit

Comparte tu verificación KYC ya aprobada con instituciones aliadas sin repetir el proceso — Reusable KYC de Didit, activo apenas tengamos convenios firmados.

CON REGISTRO LEGAL
Aprobación por Categoría

Elige qué tipo de operaciones exigen tu Círculo de Confianza — solo internacionales, solo destinatarios nuevos, o todas — en vez de un único umbral fijo.

Verificación en dos pasos (2FA)consultando…

Protege tu cuenta con una app autenticadora (Google Authenticator, Authy, etc.).

Botón de pánico

Congela tu cuenta de inmediato si sospechas de un acceso no autorizado. Necesitarás un código de recuperación de un solo uso para reactivarla.