Cómo debe proteger un patrocinador los datos de los inversionistas
En esta página
Un patrocinador reúne algunos de los datos más sensibles de una persona: nombre completo, dirección, número de Seguro Social o fiscal, copia de una identificación, datos de cuentas bancarias y patrimonio neto. Un buzón robado o un correo falso de transferencia pueden exponer a los inversionistas y acabar con tu reputación. Esta publicación es una lista práctica de seguridad para un equipo pequeño de patrocinadores. Es información general, no asesoría legal, y las leyes que te aplican dependen de tus hechos y de tus estados.
¿Qué datos guardas y dónde?
| Dato | Dónde suele terminar | Mejor práctica |
|---|---|---|
| Números fiscales, identificaciones, direcciones | Adjuntos de correo, unidades compartidas, fotos del teléfono | Un portal seguro con acceso limitado |
| Datos bancarios y de transferencias | Cadenas de correo, hojas de cálculo | Verificados una vez y guardados solo en el sistema bancario |
| Pruebas de acreditación | Carpetas de descargas | Guardadas con el expediente del inversionista, con registro de accesos |
| Datos del K-1 | Hojas de cálculo enviadas al contador | Transferencia cifrada o un espacio compartido con control de acceso |
| Listas de contactos | Herramientas de correo, CRM, teléfonos personales | Un CRM con permisos. Consulta el CRM de inversionistas |
¿Qué controles importan más?
- Verificación en varios pasos en toda cuenta que toque dinero o datos de inversionistas.
- Un administrador de contraseñas, y ninguna contraseña compartida.
- Acceso mínimo: da a cada persona y proveedor solo lo que necesita su función, y retira el acceso cuando se van.
- Dispositivos cifrados y bloqueo automático de pantalla en computadoras y teléfonos.
- Compartir de forma segura, no con adjuntos. Usa enlaces que caduquen cuando puedas.
- Actualizaciones y respaldos programados, con una copia fuera de línea o en otro almacenamiento.
- Revisión de proveedores. Pregunta a cada portal, contador y proveedor de software cómo protege los datos y qué pasa tras una brecha. Consulta el portal de inversionistas.
La guía federal para pequeñas empresas cubre estos fundamentos (guía de la FTC, ciberseguridad para pequeñas empresas del NIST).
¿Cómo evitas el fraude por transferencias?
El fraude suele llegar como un correo que parece tuyo, de la compañía de títulos o de un inversionista, con datos de transferencia nuevos. Reglas que funcionan: nunca cambies los datos de transferencia por un correo; llama a un número que ya tengas; usa las mismas instrucciones verificadas con todos los inversionistas; avisa a los inversionistas por escrito que nunca enviarás instrucciones modificadas por correo. Consulta el fraude por transferencias para inversionistas y el escrow. Reporta el fraude al IC3 del FBI y a tu banco de inmediato.
¿Qué haces si algo sale mal?
Ten un plan breve antes de que ocurra:
- Contén: cambia contraseñas, cierra sesiones, aísla los dispositivos afectados.
- Llama a tu banco si se movió dinero.
- Conserva la evidencia y anota las horas.
- Busca asesoría. Las leyes estatales fijan reglas de notificación de brechas, y el deber depende de qué datos se expusieron y dónde viven los inversionistas.
- Informa a los inversionistas con claridad y pronto qué pasó y qué haces. Las declaraciones sobre un incidente están sujetas a las reglas contra el fraude (17 CFR 240.10b-5).
- Corrige la causa y déjala por escrito.
Nuestra opinión
La seguridad es parte de la confianza. Los inversionistas perdonan un trimestre lento con más facilidad que un número fiscal filtrado. Hacer bien lo básico y aburrido basta para proteger a la mayoría de los patrocinadores de la mayoría de los problemas.
Ventajas y desventajas, y para quién no es
- No es un programa de seguridad completo. Los equipos más grandes necesitan más.
- Error común: recoger identificaciones por texto por comodidad.
- No es asesoría legal. Pregunta a un abogado qué leyes de privacidad y de brechas aplican.
Cómo encaja DoorRaise
DoorRaise ayuda a los patrocinadores a reunir capital para edificios de apartamentos de 5 o más unidades entre amigos y seguidores que ya confían en ellos, bajo la Rule 506(b) o la 506(c). Somos software, preparación de documentos legales, coordinación del escrow y servicios de verificación. No somos un despacho de abogados, ni un corredor de bolsa (broker-dealer), ni un asesor de inversiones, ni un portal de financiamiento, ni un banco ni un agente de escrow, y no guardamos el dinero de los inversionistas: los inversionistas envían su dinero por transferencia bancaria a la cuenta de escrow en Enterprise Bank & Trust, a nombre del proyecto.
DoorRaise mantiene el proyecto en su propia compañía con sus propios documentos y una página del proyecto, y verifica la acreditación de cada inversionista, en captaciones 506(b) y 506(c). Tarifas fijas, nunca un porcentaje de lo captado (ver precios). Crea tu página de patrocinador gratis.
Preguntas frecuentes
¿Es seguro enviar por correo los K-1 a los inversionistas?
Usa un portal seguro o un enlace cifrado en lugar de un adjunto común. Los K-1 contienen números fiscales.
¿Tengo que avisar a los inversionistas si hay una brecha de datos?
A menudo sí. Las leyes estatales varían, así que busca asesoría pronto y prepárate para notificar.
¿Cómo debo recoger la identificación de un inversionista?
Mediante una carga segura, no por correo ni texto, y guárdala donde el acceso sea limitado.
¿Debo comprar un seguro cibernético?
Puede ayudar a cubrir los costos de respuesta. Pregunta a tu corredor de seguros qué hay disponible y qué excluye.
Fuentes
- FTC, Protecting Personal Information: A Guide for Business
- NIST, Small Business Cybersecurity Corner
- FBI Internet Crime Complaint Center
- 17 CFR 240.10b-5
Esta publicación es información general, no asesoría legal, fiscal ni de inversión. Las leyes de privacidad y de brechas varían por estado. Habla con un abogado. DoorRaise no es un despacho de abogados, ni un corredor de bolsa (broker-dealer), ni un asesor de inversiones, ni un portal de financiamiento.