1. Cifrado en tránsito
Todo el tráfico del sitio viaja sobre HTTPS con TLS. Aplicamos redirección automática de HTTP a HTTPS y la política HSTS, de modo que la conexión esté cifrada en todas las páginas y rutas, no solo en la portada.
2. Autenticación y contraseñas
Las contraseñas se almacenan únicamente como un hash mediante algoritmos estándar de la industria (bcrypt); nunca en texto plano. Las sesiones usan cookies seguras httpOnly y los formularios están protegidos contra falsificación de solicitudes (CSRF). Ofrecemos también inicio de sesión con Google.
3. Control de acceso y aislamiento
El acceso a la información se rige por roles y permisos: cada usuario ve solo lo que su rol permite. Los datos de cada empresa cliente están aislados lógicamente del resto (arquitectura multiempresa), de forma que una organización no puede acceder a la información de otra.
4. Pagos
Los pagos con tarjeta se procesan a través de una pasarela de pago especializada. No almacenamos los datos completos de tu tarjeta en nuestros servidores; esos datos los gestiona el proveedor de pago bajo sus propios estándares de seguridad (PCI DSS).
5. Infraestructura y respaldos
La plataforma se ejecuta en infraestructura gestionada con medidas de seguridad y accesos restringidos. Realizamos copias de seguridad periódicas de la base de datos y aplicamos actualizaciones de seguridad sobre nuestras dependencias.
6. Monitoreo y respuesta a incidentes
Supervisamos la disponibilidad y los eventos relevantes del servicio. Ante un incidente de seguridad que afecte a datos personales, actuamos para contenerlo y, cuando corresponda, lo comunicamos a los afectados y a la autoridad competente conforme a la normativa aplicable.
7. Reporte responsable de vulnerabilidades
Si detectas una vulnerabilidad o un problema de seguridad, escríbenos a linkcontrata.soporte@gmail.com. Te pedimos no divulgarla públicamente hasta que la hayamos podido atender. La revisaremos y la corregiremos con prioridad.
8. Tu responsabilidad
La seguridad es compartida: usa una contraseña fuerte y única, no la compartas y cierra sesión en dispositivos que no sean de tu confianza. El tratamiento de tus datos se describe en nuestra Política de privacidad.