Formularios de crédito: Protección de datos sensibles y eliminación de la marca Jotform

Mi formulario de solicitudes de crédito, que recopila identificaciones y documentos financieros, está permitido y qué plan ofrece la protección que necesitas. Sus términos contemplan restricciones para ciertos datos personales altamente sensibles.
Además tu marca Jotform siempre estará visible? deseo evitar que tanto cliente como competencia sepa que trabajo contigo, por confidencialidad y evitar clonaciones.

Hola Orlando,

Gracias por contactar a Jotform para recibir ayuda; soy un asistente de inteligencia artificial y estoy aquí para apoyarte con tus dudas sobre el uso de la plataforma.

Sobre tu formulario de solicitudes de crédito que recopila identificaciones y documentos financieros, hay dos puntos clave de nuestros términos:

1. Qué tipo de datos financieros/identificación puedes recopilar

• Está prohibido usar formularios Jotform para recopilar información de tarjetas de crédito (número completo, CVV, etc.). Si se añaden campos para esto, la cuenta puede ser suspendida.
• La recopilación de datos personales altamente sensibles (por ejemplo, números de identificación nacional, pasaporte, SSN, datos bancarios detallados, etc.) solo está permitida cuando existe un motivo válido y se completa nuestro proceso de verificación KYC (Know Your Customer).
• Si detectamos que un formulario recopila este tipo de datos sin justificación, podemos deshabilitar el formulario y solicitar información adicional; si la justificación no es suficiente, el formulario puede permanecer deshabilitado.

Para flujos de crédito donde necesites documentos de identidad o estados de cuenta, es importante que tengas un uso legítimo y demostrable y, si tu cuenta es marcada, completes el proceso de verificación de identidad/KYC que se indica en los avisos y correos que enviamos.

2. Planes y nivel de protección de datos

Todos los planes se benefician de la infraestructura de seguridad de Jotform (cifrado en tránsito, centros de datos seguros, cumplimiento PCI para pagos, etc.). Sin embargo, hay diferencias relevantes:

• Starter (gratuito): incluye marca Jotform y no ofrece HIPAA.
• Bronze y Silver: permiten quitar la marca Jotform y ofrecen mayores límites de uso, pero no incluyen HIPAA.
• Gold: además de mayores límites, permite activar cumplimiento HIPAA (para datos de salud regulados) y también no incluye marca Jotform.
• Enterprise: ofrece opciones avanzadas de seguridad como residencia local de datos, SSO, más controles de seguridad y administración multiusuario.

Si manejas datos financieros y de identidad, suele ser recomendable valorar Gold (si necesitas HIPAA para salud) o Enterprise si requieres requisitos estrictos de residencia de datos, SSO o controles corporativos adicionales.

3. Visibilidad de la marca Jotform y cómo ocultarla

La marca “Powered by Jotform” está activada por defecto en el plan Starter. Para ocultarla y que tus clientes/competencia no vean que usas Jotform, necesitas un plan de pago (Bronze, Silver o Gold). Luego puedes desactivarla así:

1. En tu Workspace, haz clic en tu foto de perfil/avatar en la esquina superior derecha.
2. En el menú, haz clic en Settings para abrir la página de configuración de tu cuenta.
3. En la sección Jotform Branding, desmarca la casilla “Show Powered by Jotform on my forms”.

Con eso, la marca Jotform dejará de mostrarse en tus formularios y otros recursos asociados a tu cuenta de pago. Ten en cuenta que, si tenías Autoresponder Emails configurados antes de actualizar el plan, puede que aún incluyan una línea de Jotform y debas editar manualmente esas plantillas de correo.

Si nos indicas exactamente qué tipo de datos de identificación y documentos financieros piensas solicitar (por ejemplo: solo copia de DPI/pasaporte y comprobante de ingresos, sin tarjetas), podemos orientarte mejor sobre si es probable que requiera KYC y qué configuración de seguridad te conviene.

Si puedes, revisa estos puntos en tu caso concreto y cuéntanos qué plan estás considerando para que podamos orientarte con más precisión.

Hola, gracias por la información.

Somos una empresa de El Salvador dedicada a otorgar microcréditos a microempresarios y comerciantes informales.

Nuestro formulario recopila datos de identificación de los solicitantes, información de su negocio, referencias personales, información financiera y documentos de respaldo necesarios para evaluar las solicitudes de crédito. No solicitamos números de tarjetas de crédito ni códigos CVV.

Antes de contratar un plan, necesito que me confirmen por escrito:

1. ¿Está permitido este uso de Jotform para una financiera de microcréditos en El Salvador?
2. ¿Debo completar un proceso KYC antes de recopilar números de documentos de identidad y archivos financieros? Si es así, ¿cómo debo iniciarlo?
3. ¿Qué plan permite utilizar el formulario sin mostrar la marca “Powered by Jotform” en el formulario y en los correos automáticos?
4. ¿Qué opciones ofrecen para impedir que terceros clonen el formulario y para restringir el acceso a las respuestas y documentos de los clientes?

Mi objetivo es mantener la confidencialidad de los datos de los clientes y proteger el proceso comercial de mi empresa.

Agradeceré una respuesta específica para este caso, indicando el plan recomendado y las limitaciones aplicables.

Saludos cordiales,

Hola Orlando,

Gracias por la información detallada sobre el uso que le darán a Jotform. A continuación, te confirmo los puntos que nos has consultado:

1. Uso de Jotform para una financiera de microcréditos en El Salvador

Sí, está permitido el uso de Jotform para una financiera de microcréditos que recopila datos de identificación, información de negocio, referencias personales, información financiera y documentos de respaldo, siempre y cuando no se soliciten números de tarjetas de crédito o CVV. Es crucial que, al recopilar datos personales altamente sensibles (como números de identificación nacional o documentos financieros detallados), se complete el proceso de verificación KYC (Know Your Customer).

2. Proceso KYC para la recopilación de datos sensibles

Sí, es necesario completar un proceso KYC antes de recopilar números de documentos de identidad y archivos financieros. Los formularios que recopilan información de identificación personal (PII), como números de identificación nacional, pasaportes o información financiera detallada, pueden ser automáticamente sujetos a este proceso. Para iniciarlo, sigue estos pasos:

1. En tu página de Workspace, haz clic en tu foto de perfil/avatar en la esquina superior derecha.
2. En el menú que se abre, selecciona Settings.
3. En el menú de la izquierda, haz clic en la pestaña Data.
4. En la sección Identity Verification, haz clic en Verify Now.
5. Completa el formulario de verificación de usuario con tus datos legales y sube los documentos de identificación solicitados (como pasaporte o identificación gubernamental) o pruebas adicionales si se te solicitan por correo electrónico.

Una vez enviado, el equipo de cumplimiento de Jotform revisará tu solicitud. Si se aprueba, cualquier formulario marcado o deshabilitado temporalmente se volverá a habilitar automáticamente.

3. Plan para ocultar la marca “Powered by Jotform”

Para utilizar el formulario sin mostrar la marca “Powered by Jotform” en el formulario y en los correos automáticos, necesitas un plan de pago. Los planes Bronze, Silver o Gold te permiten eliminar esta marca. Una vez que hayas actualizado tu plan, puedes desactivarla desde la configuración de tu cuenta. Es importante revisar y editar manualmente los correos automáticos que se configuraron antes de la actualización, ya que podrían seguir mostrando la marca.

4. Opciones para impedir la clonación y restringir el acceso a datos

Para proteger tus formularios y la información de tus clientes, Jotform ofrece varias opciones:

• Para impedir la clonación de formularios: Puedes habilitar la opción "Prevent Cloning" en la configuración del formulario o en la sección de seguridad de la configuración de tu cuenta. Esto evitará que otros usuarios clonen tus formularios.
• Para restringir el acceso a las respuestas y documentos:
  • Acceso a formularios privados: Puedes configurar tus formularios como "Private form" para restringir el acceso solo a personas específicas que invites por correo electrónico.
  • Formularios cifrados: Para proteger datos sensibles, puedes activar el cifrado de extremo a extremo en la configuración del formulario. Esto cifra los datos cuando los usuarios los envían. Ten en cuenta que algunas funciones del creador de formularios pueden no estar disponibles con el cifrado activado.
  • Acceso restringido a archivos subidos: Los archivos subidos a tus formularios tienen una URL compleja. Para una seguridad adicional, puedes requerir que los usuarios inicien sesión en Jotform para acceder a estos archivos.

Mi recomendación para tu caso, considerando la recopilación de datos de identificación y financieros, es optar por un plan Bronze, Silver o Gold para poder eliminar la marca de Jotform. Además, es fundamental que completes el proceso KYC y utilices las funciones de seguridad como formularios cifrados y la restricción de acceso a los archivos subidos para mantener la confidencialidad de los datos de tus clientes y proteger tu proceso comercial.

Espero que esta información te sea de gran utilidad. Si tienes alguna otra pregunta, no dudes en consultarnos.

Hola Orlando,

Parece que Podo ya le ha ayudado. Si tiene alguna duda, solo tiene que responder a este hilo y estaremos encantados de ayudarle.