Seguridad

Esta tienda funciona sobre Medialityc Sites, la plataforma operada por Medialityc. Estas son las medidas técnicas y organizativas que aplicamos para proteger tus datos y los de esta tienda.

Cifrado en tránsito

Todo el tráfico entre tu navegador y nuestros servidores viaja cifrado mediante HTTPS/TLS, incluyendo el proceso de compra y cualquier formulario que envíes.

Contraseñas

Nunca almacenamos contraseñas en texto plano. Se guardan siempre cifradas con un algoritmo de hash seguro (bcrypt), de forma que ni nuestro propio equipo puede leerlas.

Pagos

Los pagos con tarjeta se procesan a través de Stripe, un proveedor certificado bajo el estándar PCI-DSS para procesamiento de pagos. No almacenamos números de tarjeta ni datos financieros completos en nuestros servidores.

Aislamiento entre negocios

Medialityc Sites aloja múltiples tiendas de forma independiente: los datos, pedidos y clientes de cada negocio están aislados a nivel de infraestructura y nunca son visibles ni accesibles para otro negocio de la plataforma.

Control de acceso

El acceso al panel administrativo está protegido por autenticación y por roles (administrador del negocio, gestor de ventas, repartidor, etc.), cada uno limitado únicamente a la información y acciones que necesita para su función.

Sesiones

Las sesiones del panel administrativo usan tokens de acceso que pueden revocarse de forma inmediata (por ejemplo, si se cambia la contraseña o se desactiva una cuenta), cerrando el acceso desde cualquier dispositivo donde esa sesión estuviera activa.

Almacenamiento de archivos

Las imágenes y archivos de esta tienda se guardan en un proveedor de almacenamiento externo compatible con S3, con control de acceso a nivel de archivo.

Reporte de vulnerabilidades

Si detectas una vulnerabilidad de seguridad en esta plataforma, agradecemos que nos lo reportes de forma responsable antes de divulgarlo públicamente, escribiendo a través de los datos de contacto de esta tienda.

Mejora continua

Revisamos y actualizamos estas medidas de forma continua a medida que evoluciona la plataforma.