Seguridad

• Cifrado en tránsito: todo el tráfico va por HTTPS (TLS). El sitio exige conexiones seguras.
• Aislamiento por negocio: la base de datos aplica reglas de acceso por fila; cada cuenta solo puede leer y modificar los datos de sus propios locales.
• Credenciales protegidas: los tokens de WhatsApp y las claves de los servicios se guardan solo en el servidor; nunca se envían al navegador.
• Contraseñas: se almacenan con hash mediante Supabase Auth; nadie del equipo puede verlas.
• Pagos: los procesa Mercado Pago. No guardamos datos de tarjetas, y el servidor verifica cada pago contra el monto esperado antes de activar un plan.
• Planes protegidos: el plan y su vigencia solo pueden cambiarse desde el servidor, no desde el panel.
• Precios y reglas en el servidor: precios, stock, cupos y costos de envío se calculan en el servidor, no por la IA.
• Registro de errores: guardamos fallas técnicas (sin el contenido de los mensajes) para detectar y corregir problemas.
• Cabeceras de seguridad: el sitio usa HSTS y protecciones contra incrustación en otros sitios y contra detección incorrecta de contenido.

• Usa una contraseña larga y única para tu cuenta.
• No compartas tu acceso; cierra sesión en computadores compartidos.
• Revisa periódicamente los pedidos, reservas y conversaciones del panel.

Si encuentras una vulnerabilidad, escríbenos a contacto@notproblem.cl con el asunto "Seguridad". Te pedimos no acceder a datos de otros usuarios ni afectar el servicio mientras lo investigamos. Respondemos lo antes posible y, si se confirma, lo corregimos con prioridad.

Si ocurre un incidente que afecte datos personales, lo investigaremos, tomaremos medidas para contenerlo y avisaremos a los afectados y a la autoridad cuando la ley lo exija.