# Seguridad

> Cómo protegemos la plataforma y cómo reportarnos una vulnerabilidad. Texto pendiente de revisión por un profesional legal. No constituye asesoramiento legal ni garantiza conformidad normativa.

Actualizado: 2026-10-19 · URL: https://cobrame.com.ar/seguridad

## Medidas
- Separación estricta de datos entre negocios: cada consulta se limita al negocio de la sesión.
- Sesiones con token aleatorio en cookie HttpOnly, revocables, con bloqueo temporal tras intentos fallidos.
- Verificación en dos pasos (TOTP) con códigos de recuperación de un solo uso; obligatoria para administradores.
- Credenciales de terceros cifradas (AES-256-GCM); contraseñas con hash.
- Enlaces públicos con tokens aleatorios y revocables; firma verificada en los webhooks.
- Copias de seguridad diarias, registros de auditoría y monitoreo.
- Nunca solicitamos tu Clave Fiscal ni contraseñas de Facebook, Meta o WhatsApp.

## Reporte responsable de vulnerabilidades
Si encontrás una vulnerabilidad, escribinos a danielalbertorosso@gmail.com con el detalle para reproducirla. Pedimos que no accedas a datos de otras personas, no degrades el servicio y nos des un plazo razonable para corregirla antes de divulgarla. No iniciaremos acciones contra quien actúe de buena fe bajo estas reglas.