Acceso a los datos Los datos enviados solo son accesibles para el personal autorizado de Payward. El personal del sistema de gestión de riesgos de proveedores de Payward no accede a los entornos de los clientes en el curso ordinario de los negocios. Cualquier acceso limitado para soporte técnico se realiza bajo estrictos controles de confidencialidad y protección de datos definidos en el DPA del sistema de gestión de riesgos de proveedores de Payward. Almacenamiento de datos El sistema de gestión de riesgos de proveedores de Payward es una plataforma SaaS basada en la nube alojada en Amazon Web Services (AWS). Los datos se cifran en tránsito (TLS 1.2/1.3) y en reposo (AES-256) utilizando AWS Key Management Service (KMS). No se almacenan datos de proveedores en las instalaciones de Payward. Retención de datos La retención de datos se rige por la configuración de la política interna de Payward. El sistema de gestión de riesgos de proveedores de Payward retiene los datos solo durante el tiempo necesario para proporcionar los servicios contratados o para cumplir con las obligaciones legales y regulatorias, y luego los elimina o anonimiza de acuerdo con su política de retención y DPA. Archivos adjuntos La carga de documentos en el sistema de gestión de riesgos de proveedores de Payward es compatible, pero no obligatoria. Los proveedores pueden, en su lugar, proporcionar enlaces seguros a sus portales de confianza o completar el DDQ de Excel sin conexión si lo prefieren. Certificaciones de la plataforma El sistema de gestión de riesgos de proveedores de Payward ha sido sometido a la revisión de riesgos de terceros de Payward y mantiene la certificación ISO/IEC 27001, los informes SOC 2 Tipo II y las pruebas de penetración anuales independientes. Responde a estas solicitudes con prontitud. Estas evaluaciones son esenciales para garantizar la continuidad del negocio, mitigar el riesgo de terceros y satisfacer los requisitos regulatorios.

Incorporación de proveedores

Última actualización: 10 de abril de 2026

Payward utiliza Zip como nuestra plataforma de incorporación de proveedores. Si Payward ha solicitado tus servicios, recibirás una invitación generada por el sistema de <[email protected]> con el asunto “[Acción requerida] Te han invitado a completar tareas para Payward, Inc.”, para completar la incorporación.

Vendor Guide

Se te pedirá que envíes lo siguiente a través del portal seguro para proveedores de Zip:

Información básica de la empresa
Documentos fiscales según sea necesario (p. ej., W-9, W-8)
Datos bancarios (incluida una prueba, como un cheque anulado o una carta de tu banco)

Estos elementos son necesarios para:

Disponibilidad de pago
Cumplimiento normativo
Preparación de auditorías financieras
Obligaciones de declaración de impuestos globales y del IRS

Si necesitas actualizar la información de tu empresa (p. ej., dirección, identificación fiscal, datos bancarios), envía un correo electrónico a tu contacto principal de Payward y al equipo de Cuentas por Pagar (A/P) de Payward. A/P iniciará una revalidación y una nueva invitación al portal.

Dentro del portal de Zip

Gestión de riesgos de proveedores y diligencia debida

Qué evaluamos (dominios de riesgo)

Seguridad de la información – seguridad de red/aplicaciones, control de acceso, cifrado, gestión de vulnerabilidades/parches, respuesta a incidentes.
Privacidad & Protección de datos – GDPR/UK GDPR, leyes de privacidad estatales, residencia de datos, términos de DPA, derechos del interesado.
Antisoborno & Corrupción (FCPA/ABC) – políticas, formación, supervisión de terceros, controles de regalos y entretenimiento.
Adecuación regulatoria & de cumplimiento – normas sectoriales aplicables al servicio (p. ej., DORA/MiCA para la resiliencia cripto/operativa de la UE; SEC/FINRA cuando sea relevante).
Viabilidad financiera – indicadores de empresa en funcionamiento, medios/litigios adversos, cobertura de seguro.
Continuidad del negocio / Recuperación ante desastres (BC/DR) – RTO/RPO, cadencia y resultados de las pruebas, mapeo de dependencias.
Integridad de la fuerza laboral (según corresponda) – verificaciones de antecedentes para el personal incluido (especialmente mano de obra temporal/aumento de personal).

Qué se te pedirá que proporciones (lista de verificación de pruebas)

Proporciona a través del sistema de gestión de riesgos de proveedores de Payward; si tu política prohíbe las cargas, comparte a través de enlaces seguros o tu portal de confianza.

Garantía de seguridad: SOC 2 Tipo II (o certificado ISO/IEC 27001 + SoA), resumen reciente de pruebas de penetración y estado de remediación, política de gestión de vulnerabilidades, plan de respuesta a incidentes.
Privacidad & Datos: Aviso de privacidad, DPA, lista de subprocesadores, diagramas de flujo de datos (recopilación → procesamiento → almacenamiento → transferencia → eliminación), declaración de residencia de datos, programa de retención.
Controles técnicos: detalles de cifrado en reposo/en tránsito, gestión de claves, control de acceso/SSO/MFA, registro/monitorización, SDLC/codificación segura, gestión de cambios.
BC/DR: resumen de BCP/DRP, informe de prueba de BC/DR más reciente con resultados/RTO/RPO, mapeo de dependencias (nube/terceros).
Artefactos regulatorios (según corresponda): PCI AoC (si hay datos de titulares de tarjetas), HIPAA/BAA (si hay PHI), certificación de resiliencia operativa DORA (si el servicio es compatible con operaciones de la UE), postura de control de exportaciones/detección de sanciones.
Financiero & Corporativo: últimos estados financieros o informe de crédito, seguro (Cyber/Tech E&O/GL; límites y aseguradoras), detalles de la entidad legal, matriz/propiedad final.
Personas & ABC: política y resumen de formación de ABC/anticorrupción; certificaciones de verificación de antecedentes donde las personas acceden a datos o instalaciones sensibles de Payward.

Los proveedores recibirán un correo electrónico de bienvenida del sistema de gestión de riesgos de proveedores de Payward ([email protected]) que contendrá sus credenciales de inicio de sesión (ejemplo que se muestra a continuación). Poco después, un segundo correo electrónico proporcionará acceso a sus cuestionarios de diligencia debida (DDQ) asignados.

Estos cuestionarios se adaptan a la naturaleza y al nivel de riesgo de los servicios que se prestan. Los proveedores pueden añadir contactos adicionales dentro del sistema de gestión de riesgos de proveedores de Payward para ayudar con la cumplimentación, o ponerse en contacto con <[email protected]> para obtener asistencia con la herramienta.

Gestión y seguridad de datos dentro del sistema de gestión de riesgos de proveedores de Payward

Descripción general

1
Acceso a los datos
Los datos enviados solo son accesibles para el personal autorizado de Payward. El personal del sistema de gestión de riesgos de proveedores de Payward no accede a los entornos de los clientes en el curso ordinario de los negocios. Cualquier acceso limitado para soporte técnico se realiza bajo estrictos controles de confidencialidad y protección de datos definidos en el DPA del sistema de gestión de riesgos de proveedores de Payward.
2
Almacenamiento de datos
El sistema de gestión de riesgos de proveedores de Payward es una plataforma SaaS basada en la nube alojada en Amazon Web Services (AWS). Los datos se cifran en tránsito (TLS 1.2/1.3) y en reposo (AES-256) utilizando AWS Key Management Service (KMS). No se almacenan datos de proveedores en las instalaciones de Payward.
3
Retención de datos
La retención de datos se rige por la configuración de la política interna de Payward. El sistema de gestión de riesgos de proveedores de Payward retiene los datos solo durante el tiempo necesario para proporcionar los servicios contratados o para cumplir con las obligaciones legales y regulatorias, y luego los elimina o anonimiza de acuerdo con su política de retención y DPA.
4
Archivos adjuntos
La carga de documentos en el sistema de gestión de riesgos de proveedores de Payward es compatible, pero no obligatoria. Los proveedores pueden, en su lugar, proporcionar enlaces seguros a sus portales de confianza o completar el DDQ de Excel sin conexión si lo prefieren.
5
Certificaciones de la plataforma
El sistema de gestión de riesgos de proveedores de Payward ha sido sometido a la revisión de riesgos de terceros de Payward y mantiene la certificación ISO/IEC 27001, los informes SOC 2 Tipo II y las pruebas de penetración anuales independientes.
Responde a estas solicitudes con prontitud. Estas evaluaciones son esenciales para garantizar la continuidad del negocio, mitigar el riesgo de terceros y satisfacer los requisitos regulatorios.

Proceso de contratación

Requisitos del proveedor antes de colaborar con Payward

Completa el proceso de incorporación a través del portal para proveedores de Zip
Sométete a las revisiones de diligencia debida requeridas (según lo asignado por el sistema de gestión de riesgos de proveedores de Payward)
Ten un contrato totalmente ejecutado (p. ej., MSA, SOW, formulario de pedido)

Los equipos de Adquisiciones y Legal de Payward iniciarán el acuerdo apropiado según el tipo de compromiso. Todos los contratos deben:

Ser revisados y aprobados por los equipos de Adquisiciones y Legal de Payward
Ser ejecutados a través de DocuSign con autoridad de firma válida

Una vez que se firma el acuerdo y se completa la incorporación, se emitirá una orden de compra (PO).

Para cualquier pregunta sobre el contrato, ponte en contacto con tu patrocinador comercial de Payward.

No empieces a trabajar hasta que hayas recibido una orden de compra (PO) oficial de Kraken.

Idiomas y localización

Idiomas del portal para proveedores de Zip

El portal para proveedores de Zip está localizado y disponible en:

Inglés
Chino
Francés
Alemán
Japonés
Portugués
Español

Puedes cambiar el idioma a través del menú desplegable en la parte superior del portal.

Iniciar sesión en Zip

Zip requiere autenticación multifactor (MFA) para mantener tu cuenta segura. Al iniciar sesión, deberás proporcionar tanto tu contraseña como un código de verificación enviado a tu teléfono o aplicación de autenticación.

Nota: La MFA solo es necesaria para los usuarios que no inician sesión a través de Single Sign-On (SSO).

Seleccionar tu organización

Si tu correo electrónico está asociado a más de una organización, Zip te pedirá que selecciones a qué organización deseas acceder después de introducir tu correo electrónico de inicio de sesión. Una vez seleccionada, se te dirigirá a la página de inicio de sesión única de esa organización.

Configurar la MFA

Si aún no has configurado la MFA, Zip te pedirá que lo hagas inmediatamente después de tu primer inicio de sesión. Puedes elegir recibir códigos de autenticación a través de:

Llamada telefónica o mensaje de texto
Una aplicación de autenticación (p. ej., Google Authenticator, Microsoft Authenticator o Okta Verify)

El método que elijas estará vinculado a tu dirección de correo electrónico para todos los futuros inicios de sesión. Para cambiar de método más tarde, deberás restablecer tus credenciales de MFA.

Uso de un número de teléfono: Introduce tu número de teléfono cuando se te solicite y haz clic en Enviar por mensaje de texto o Recibir una llamada. Zip enviará inmediatamente tu código de 6 dígitos y te dirigirá a la pantalla de verificación.

Uso de una aplicación de autenticación: Haz clic en Usar aplicación de autenticación en su lugar. Zip mostrará un código QR; abre tu aplicación de autenticación, escanea el código y luego haz clic en Introducir código e introduce el código de 6 dígitos que se muestra en tu aplicación. Si tienes problemas para escanear, haz clic en ¿Problemas para escanear? para obtener un código de entrada manual en su lugar.

Iniciar sesión

Cada vez que inicies sesión, Zip te pedirá que verifiques tu identidad utilizando el método de MFA que hayas configurado. Introduce tu código de 6 dígitos y haz clic en Verificar para completar el inicio de sesión.

¿No recibiste un código?

Haz clic en Reenviar código para intentarlo de nuevo
Si han pasado más de 5 minutos, haz clic en Solicitar un nuevo código

¿Olvidaste tu contraseña?

Haz clic en ¿Olvidaste tu contraseña? en la página de inicio de sesión y Zip te enviará un enlace de restablecimiento por correo electrónico.

Restablecimiento de tus credenciales de MFA

Si pierdes el acceso a tu teléfono o necesitas cambiar tu método de autenticación:

Haz clic en Restablecer tu autenticación multifactor en cualquier página durante el proceso de inicio de sesión de Zip
Haz clic en Confirmar y Enviar
Zip enviará una confirmación al correo electrónico y número de teléfono asociados a tu cuenta
Una vez que un administrador apruebe la solicitud, podrás configurar nuevas credenciales de MFA en tu próximo inicio de sesión

Próximos pasos después de la incorporación

Una vez que hayas completado tu incorporación de proveedor y registro en Zip, el siguiente paso es familiarizarte con el proceso de Pedido de Compra (PO) y Envío de Facturas de Payward. Esto asegura que tu trabajo comience solo después de las aprobaciones adecuadas y que tus facturas se envíen correctamente para un pago puntual. Puedes encontrar la guía completa aquí: Guía de envío de PO y facturas.