Legal

Seguridad

Última actualización: 17 de julio de 2026

La seguridad de los datos de los Comercios y de sus clientes es una prioridad para Pointos. Esta página resume las medidas que aplicamos para proteger la Plataforma y la información que tratamos.

1. Transporte y cifrado

Toda la comunicación con la Plataforma viaja cifrada mediante TLS. Las credenciales y secretos se almacenan con hash y nunca se exponen en texto plano.

2. Control de accesos

• Acceso basado en roles: el personal del Comercio accede solo a lo necesario para su función.
• Autenticación de sesión y validación de inquilino (tenant) en cada operación sensible.
• Acceso interno de Pointos restringido y auditado.

3. Aislamiento por inquilino

Cada Comercio opera dentro de su propio contexto (tenant). Las consultas y operaciones validan el inquilino activo para evitar accesos cruzados entre Comercios.

4. Pasos de fidelización

Los sellos y puntos se registran como transacciones inmutables con marca de tiempo y autor. Esto permite trazabilidad y detección de inconsistencias o usos indebidos del programa.

5. Monitoreo y respuesta

Mantenemos registro de eventos relevantes y monitoreamos la infraestructura para detectar anomalías. Ante un incidente, evaluamos el alcance, contención y, cuando corresponde, notificamos a los afectados y a la autoridad competente.

6. Proveedores

Trabajamos con proveedores que cumplen estándares reconocidos de seguridad para infraestructura, correo y pagos, y revisamos periódicamente su uso.

7. Reportar una vulnerabilidad

Si encuentras una vulnerabilidad, escríbenos de forma responsable a seguridad@pointos.club con los detalles para que podamos atenderla.