Confianza y seguridad
Seguridad
Última actualización: junio de 2026
La seguridad es una base, no algo que se añade al final
Todos los datos de los clientes se cifran en reposo y en tránsito. Seguimos las prácticas estándar del sector para el control de acceso, la gestión de secretos y la respuesta a incidentes.
Infraestructura
- Base de datos gestionada: Los datos de la aplicación se almacenan en una base PostgreSQL gestionada (Supabase), con copias de seguridad automáticas y cifradas.
- Cifrado en reposo: Los volúmenes de la base de datos se cifran con AES-256 de forma predeterminada.
- Cifrado en tránsito: Todo el tráfico utiliza TLS 1.2+, obligatorio en la capa CDN (Cloudflare). HTTP se redirige a HTTPS.
- Red perimetral: El servicio se distribuye mediante Cloudflare, que proporciona mitigación DDoS y protección WAF.
Autenticación y control de acceso
- Autenticación sin contraseña: Usamos enlaces de acceso y claves de acceso WebAuthn. No hay contraseñas que puedan filtrarse.
- Cookies de sesión: HttpOnly, Secure, SameSite=Lax. Las sesiones se firman criptográficamente con un secreto que se rota.
- Acceso interno: Los sistemas de producción requieren MFA. El acceso a la base de datos está limitado a ingenieros identificados mediante permisos basados en roles.
Pagos
Los pagos los gestiona exclusivamente Stripe (conforme con PCI-DSS nivel 1). Papigrows nunca ve, almacena ni transmite números de tarjeta. Los tokens de Stripe son los únicos datos de facturación que conservamos.
Integraciones de terceros
Los tokens OAuth de las conexiones CMS (Webflow, Shopify) se cifran con AES-256-GCM antes de guardarse en la base de datos. Solicitamos únicamente los permisos OAuth necesarios.
Divulgación responsable
Si descubres una vulnerabilidad de seguridad, comunícala a [email protected]. Nuestro objetivo es confirmar la recepción de los informes en 24 horas y resolver los problemas críticos en 72 horas. No emprendemos acciones legales contra investigadores que actúan de buena fe.
GDPR y tratamiento de datos
Consulta nuestra política de privacidad para conocer todos los detalles sobre la recopilación y conservación de datos, tus derechos conforme al GDPR y nuestro acuerdo de tratamiento de datos (DPA), disponible previa solicitud.
Contacto
Consultas de seguridad: [email protected]
Contacto general: [email protected]