Seguridad

Medidas

• Separación estricta de datos entre negocios: cada consulta se limita al negocio de la sesión.
• Sesiones con token aleatorio en cookie HttpOnly, revocables, con bloqueo temporal tras intentos fallidos.
• Verificación en dos pasos (TOTP) con códigos de recuperación de un solo uso; obligatoria para administradores.
• Credenciales de terceros cifradas (AES-256-GCM); contraseñas con hash.
• Enlaces públicos con tokens aleatorios y revocables; firma verificada en los webhooks.
• Copias de seguridad diarias, registros de auditoría y monitoreo.
• Nunca solicitamos tu Clave Fiscal ni contraseñas de Facebook, Meta o WhatsApp.

Reporte responsable de vulnerabilidades

Si encontrás una vulnerabilidad, escribinos a [email protected] con el detalle para reproducirla. Pedimos que no accedas a datos de otras personas, no degrades el servicio y nos des un plazo razonable para corregirla antes de divulgarla. No iniciaremos acciones contra quien actúe de buena fe bajo estas reglas.