Casos de éxito / Homecenter

Retail · Omnicanalidad

Blindando la confianza en un ecosistema omnicanal

Cómo una auditoría interna destapó transferencias bancarias sin cifrar y llevó a Homecenter a construir, junto a Cyte®, una arquitectura de seguridad que hoy protege el 100 % de sus transferencias interbancarias y su nómina electrónica.

Homecenter

De un vistazo

El desafío

  • Información bancaria expuesta en texto plano.
  • Procesos manuales ineficientes.
  • Riesgos en auditorías de seguridad.

Nuestra solución

  • Implementación de Crypto-Vault®.
  • Cifrado punto a punto y gestión centralizada.
  • Automatización de procesos críticos.

Resultados

  • 100 % de la información cifrada.
  • 90–95 % de automatización.
  • 100 % de auditorías superadas.
2015 Año de implementación de Crypto-Vault®
100% Cifrado en transferencias interbancarias y nómina
2 Entidades bancarias integradas sin interrumpir la operación

Capítulo 01

Un sector que aún no priorizaba la seguridad de los datos

Hace una década, el sector retail en Colombia enfrentaba una transformación silenciosa. Aunque el comercio electrónico ya ganaba terreno, la mayoría de las grandes superficies seguía operando bajo modelos tradicionales centrados en tiendas físicas. Los procesos logísticos eran fragmentados, la experiencia del cliente poco integrada, y la digitalización de operaciones clave —como pagos o trazabilidad de información sensible— aún era incipiente.

En 2015, la seguridad de los datos no era una prioridad estructural para muchas compañías del sector. Las transferencias interbancarias, los pagos a proveedores y el manejo de nóminas se realizaban sin esquemas robustos de cifrado ni protocolos estándar de protección, exponiendo a las organizaciones a vulnerabilidades crecientes. Ese panorama cambió con la aceleración digital impulsada por la pandemia, los cambios regulatorios y la evolución de las expectativas del consumidor.

Capítulo 02

Cuando la auditoría abre los ojos

La necesidad de blindar sus operaciones surgió de un hallazgo concreto. Según explicó Sandra Calderón, gerente de Tecnología Sistemas Base, una auditoría interna identificó que la información de las transferencias bancarias de clientes, incluyendo datos sensibles como nombres y cuentas, se transmitía sin cifrado. Cualquier brecha podía comprometer la integridad de las operaciones y la confianza del consumidor.

La respuesta debía ser inmediata, pero también estratégica. Así nació la alianza con Cyte®, mediante la incorporación de Crypto-Vault®, una solución de cifrado robusta recomendada por Bancolombia, su banco principal en ese momento.

Capítulo 03

De asegurar transferencias a sumar un segundo banco

El primer uso fue claro: asegurar la transferencia de fondos a cuentas de clientes. Posteriormente, el alcance se amplió a la nómina electrónica, otro proceso crítico que requería protección. En medio de esta evolución, Homecenter enfrentó un reto adicional: integrar sus operaciones con BBVA para diversificar su ecosistema bancario, algo que no estaba contemplado inicialmente y que requirió adaptar la solución para que la encriptación funcionara de forma eficiente con más de una entidad bancaria.

El soporte técnico incluido en el licenciamiento de Crypto-Vault® se volvió un factor diferenciador: el equipo de Cyte® acompañó la integración con BBVA sin frenar la operación ni comprometer la seguridad, asegurando que la transmisión de datos siguiera cumpliendo con los estándares de confidencialidad y no repudio.

La encriptación no es nuestro fuerte, y el soporte de Cyte® fue fundamental para adaptarnos sin detener la operación, especialmente cuando sumamos a BBVA.

SC
Sandra Calderón Homecenter

Capítulo 04

Hacia un retail blindado y omnicanal

Hoy, Homecenter no solo ha blindado sus operaciones bancarias, sino que ha expandido esta arquitectura de seguridad a un contexto mucho más amplio, alineado con su evolución hacia la omnicanalidad. Esta transformación, acelerada por la pandemia, redefinió la forma en que la compañía conecta con sus clientes: una experiencia híbrida bajo la estrategia Figital, que integra lo físico y lo digital para ofrecer continuidad, conveniencia y confianza.

En este nuevo entorno, la seguridad de la información dejó de ser un proceso aislado para convertirse en un pilar transversal: cada punto de contacto (desde la tienda física hasta los canales de autoservicio digital y la gestión de pedidos en línea) genera datos sensibles que requieren protección continua, sin importar el canal de interacción.

Capítulo 05

El Cyber DRP: tres pilares de continuidad

Este enfoque integral llevó a Homecenter a estructurar su propio plan de ciberseguridad, el "Cyber DRP", una hoja de ruta que articula prevención, respuesta y recuperación, y que también contempla prácticas de cultura organizacional.

Identificación de aplicaciones de misión crítica

Homecenter mapea de forma exhaustiva los sistemas y procesos que, en caso de ataque o falla, comprometerían la continuidad de la operación y la experiencia del cliente.

Preparación de un "cuarto de guerra"

Protocolos de activación de equipos multidisciplinarios para responder de inmediato ante incidentes, con roles claros de contención, análisis forense y comunicación.

Pruebas anuales de contingencia y recuperación

Simulaciones prácticas, más allá de ejercicios teóricos, para validar la eficacia del plan y la resiliencia de la infraestructura frente a amenazas reales.

Capítulo 06

Resultados clave

100 % de cifrado en transferencias y nómina

Cada flujo de información sensible, desde pagos a cuentas de clientes hasta la dispersión de la nómina, se transmite bajo protocolos de cifrado robustos.

Interoperabilidad bancaria sin interrupciones

Gracias a la compatibilidad de Crypto-Vault® con múltiples entidades financieras, Homecenter sumó a BBVA sin exponer datos ni alterar la operación diaria.

Cumplimiento proactivo de auditorías

La implementación permitió cerrar hallazgos críticos y establecer prácticas que hoy cumplen y superan los lineamientos internos y externos de seguridad.

Capacidades internas fortalecidas

El acompañamiento técnico de Cyte® permitió que los equipos de Homecenter ganaran competencias en gestión de ciberseguridad e integración de nuevas entidades financieras.

No se trata solo de evitar ataques. Se trata de construir confianza en cada interacción.

SC
Sandra Calderón Homecenter

La experiencia con Cyte® no fue una simple implementación tecnológica: fue el punto de partida para una cultura de protección de datos más madura, donde cada nuevo proceso digital se diseña bajo principios de integridad y anticipación.

Acompañamiento experto cuando más se necesita

Para mantener sus soluciones seguras.

Habla con nuestros expertos
Equipo de Cyte