Seguridad

1. Cómo protegemos los datos

• Cifrado en tránsito. El sitio, el panel y la API funcionan solo con HTTPS (HSTS). El envío por SMTP exige TLS 1.2 o superior, y los correos salen cifrados siempre que el servidor de destino lo admite, o siempre, en los dominios con TLS obligatorio.
• Cifrado en reposo. La base de datos y sus copias locales están en un volumen cifrado (LUKS2, AES-256). Las claves de firma, los secretos de webhooks y las credenciales de tiendas además se sellan con AES-256-GCM; las claves de API y los tokens de sesión se guardan solo como hash, y las contraseñas con argon2id.
• Copias externas cifradas. Las copias diarias se cifran antes de salir del servidor, con una clave guardada offline que nunca se almacena en nuestros servidores, y se conservan 35 días. Probamos una restauración completa cada mes.
• Registro de accesos. Cada lectura, exportación o eliminación de contactos, clientes y pedidos de tiendas y destinatarios de mensajes queda registrada en un log de solo inserción, con quién, qué, cuándo y desde dónde, durante un año. Los propietarios y administradores de la organización lo consultan en el panel, en Configuración → Seguridad.
• Mínimo privilegio. Roles de equipo (propietario, administrador, miembro), claves de API solo de envío y restringidas por dominio, y acceso de solo lectura a las plataformas de tienda. Solo nuestro operador accede a producción, con clave SSH personal (sin contraseñas ni cuentas compartidas), y los secretos se guardan en un gestor de contraseñas, nunca en el código.
• Sin datos personales en los logs. Los logs de la aplicación nunca contienen direcciones de correo, cuerpos de solicitudes ni valores de consultas.
• Retención. El contenido de los mensajes se borra automáticamente tras un periodo corto, y los datos de una tienda se borran cuando la tienda o el cliente lo piden mediante las solicitudes de privacidad de la plataforma.

2. Respuesta a incidentes

Seguimos una política escrita de respuesta a incidentes, con niveles de gravedad, pasos de contención y recuperación y un análisis posterior para cada incidente grave.

Si confirmamos una brecha que afecta a tus datos, te avisamos sin demora indebida y en un plazo de 72 horas, para que puedas cumplir tus propias obligaciones; notificamos a la autoridad brasileña de protección de datos (ANPD) y, cuando aplica el RGPD, a la autoridad competente, según exige la ley. Si hay datos de tiendas de Shopify o Tiendanube involucrados, también avisamos a la plataforma.

Preguntas sobre protección de datos: privacy@pidgely.com.

3. Cómo reportar una vulnerabilidad

Escribe a security@pidgely.com con una descripción, los pasos para reproducirla y el impacto que esperas. Por favor:

• danos un plazo razonable para corregirla antes de publicarla;
• no accedas, modifiques ni borres datos que no son tuyos, y detente en cuanto llegues a datos de otra persona;
• no degrades el servicio (nada de denegación de servicio, spam ni ingeniería social con nuestro equipo).

No emprenderemos acciones legales contra investigaciones de buena fe dentro de estas reglas. Confirmamos la recepción rápido, te mantenemos informado y damos crédito a quien lo desee. El contacto también está publicado en /.well-known/security.txt.