Centro de Confianza

Seguridad

• Cifrado en tránsito (HTTPS/TLS) en toda la plataforma.
• Aislamiento estricto por inquilino mediante Row Level Security (RLS) en la base de datos.
• Control de acceso por roles (propietario, gestor, empleado).
• Claves API con permisos por ámbito, revocables y almacenadas con hash.
• Cabeceras de seguridad (CSP, HSTS, X-Content-Type-Options, Permissions-Policy).
• Registro de actividad y operaciones sensibles.

Privacidad

• Cumplimiento del RGPD y la LOPDGDD.
• Acuerdo de Tratamiento de Datos disponible para todos los negocios.
• Minimización de datos y consentimiento explícito para marketing.
• Los pagos los procesa Stripe; no almacenamos datos de tarjetas.

Infraestructura

• Alojamiento en Vercel y base de datos gestionada en Supabase (región UE).
• Copias de seguridad gestionadas por el proveedor de base de datos.

Cumplimiento y contacto

Trabajamos de forma continua en mejorar nuestras prácticas. Para consultas de seguridad o privacidad, o para notificar una vulnerabilidad, escribe a loyaleaze@gmail.com. Consulta también la Política de Privacidad y el Estado del servicio.