Política de Seguridad
Última actualización: 25 de octubre de 2026
Nota: Borrador preparado para revisión; debe ser revisado y aprobado por un abogado con licencia en Florida antes de publicarse.
1. Compromiso
Krosshop, LLC protege la información de sus clientes con medidas administrativas, técnicas y físicas razonables, proporcionales al tamaño del negocio y a la sensibilidad de los datos.
2. Medidas principales
Cifrado en tránsito: el sitio y nuestras aplicaciones usan HTTPS/TLS.
Pagos: se procesan en Square, un proveedor que cumple con PCI DSS. Krosshop no almacena números completos de tarjetas.
Control de acceso: acceso por roles y principio de mínimo privilegio; autenticación de dos factores en las cuentas administrativas donde esté disponible.
Reglas de base de datos: las aplicaciones en Google Firebase usan reglas de seguridad que limitan cada usuario a los datos de su propia empresa y rol.
Secretos y claves: las claves de servicios se guardan fuera del código fuente, en gestores de secretos.
Proveedores: trabajamos con proveedores reconocidos (Square, Squarespace, Google, Cloudflare) que mantienen sus propios programas de seguridad.
Copias de seguridad: [PENDIENTE: confirmar frecuencia; propuesta: copias automáticas diarias de las bases de datos de producción].
Actualizaciones: revisamos y actualizamos dependencias y configuraciones de forma periódica.
3. Responsabilidades del usuario
Use contraseñas fuertes y únicas, no comparta sus credenciales, cierre sesión en equipos compartidos y avísenos de inmediato si sospecha un acceso no autorizado.
4. Incidentes de seguridad
Si ocurre una violación que afecte información personal, investigaremos, tomaremos medidas para contenerla y notificaremos a las personas afectadas y a las autoridades según la ley aplicable, incluida la Fla. Stat. § 501.171 (por lo general, a más tardar 30 días después de determinar la violación).
5. Reporte de vulnerabilidades
Si encuentra una vulnerabilidad, escriba a admin@krosshop.com con el asunto "Seguridad". Le pedimos que no acceda a datos de terceros, no interrumpa el servicio y nos dé un tiempo razonable para corregirla antes de divulgarla. Agradecemos los reportes de buena fe. Esta política no ofrece recompensas económicas.
6. Limitaciones
Ningún método de transmisión o almacenamiento es completamente seguro; no podemos garantizar seguridad absoluta.