Seguridad

Cómo protegemos la información de tu tienda y de tus clientes.

Cifrado en tránsito (TLS 1.2+) y en reposo. Tokens Shopify cifrados con AES-256-GCM.

Backend serverless en runtime edge, base de datos gestionada con backups automáticos y aislamiento por tenant.

Aislamiento multi-tenant por shop_id con Row-Level Security (RLS) estricta en cada tabla.

Autenticación gestionada, principio de menor privilegio y auditoría inmutable de accesos.

Retención configurable, purga automática, evidencias con hash y separación de responsables/encargados.

Diseño alineado con licitud, consentimiento, ARCO+, RAT, DPO, retención y notificación de brechas.

Webhooks GDPR obligatorios (customers/data_request, redact, shop/redact) implementados y verificados por HMAC.

Cada versión publicada queda documentada en el changelog público.

Estado del sistema

Operativo

Consulta el detalle en Estado del Servicio. Revisa el changelog para el historial de mejoras.