Seguridad de la información

1. Compromiso

En Getshipping la seguridad de la información es parte central del diseño del producto. Esta página resume las prácticas que aplicamos para proteger los datos de nuestros clientes y de sus operaciones, sin entrar en detalle técnico que pudiera comprometer la protección del sistema.

2. Arquitectura y aislamiento

Operamos un modelo multi-tenant en el que cada cliente dispone de un espacio lógico separado para su información operativa. Las consultas y accesos están acotados al contexto autorizado, reduciendo el riesgo de exposición entre organizaciones.

3. Protección de datos en tránsito y reposo

• Las comunicaciones con la plataforma utilizan cifrado estándar de la industria (HTTPS/TLS).
• Las credenciales de acceso se almacenan mediante mecanismos de hash seguros, no en texto plano.
• Los secretos de integraciones y tokens se tratan con controles de acceso restringido.

4. Control de accesos

El acceso al panel y a funciones sensibles se basa en autenticación individual y roles de permisos. Recomendamos habilitar solo los permisos necesarios por usuario y revisar periódicamente quién tiene acceso administrativo en tu organización.

5. Infraestructura y disponibilidad

El Servicio se aloja en proveedores de infraestructura con estándares reconocidos de seguridad física y lógica. Realizamos copias de seguridad y procedimientos de recuperación para reducir el impacto de incidentes o fallas de hardware.

6. Monitoreo y respuesta a incidentes

Supervisamos eventos relevantes de la plataforma para detectar comportamientos anómalos. Ante un incidente de seguridad que afecte datos personales, evaluaremos su alcance y, cuando corresponda, informaremos a los clientes afectados en un plazo razonable junto con las medidas adoptadas.

7. Desarrollo seguro

Incorporamos buenas prácticas en el ciclo de desarrollo: revisión de cambios, separación de entornos, gestión de dependencias y pruebas antes de desplegar mejoras. Las credenciales y claves de producción no se comparten en canales públicos ni se incluyen en el código publicado.

8. Integraciones

Las conexiones con marketplaces y tiendas utilizan los mecanismos oficiales de cada proveedor (OAuth, webhooks firmados o credenciales API según corresponda). Solo solicitamos los permisos necesarios para la funcionalidad ofrecida. Puedes desconectar una integración en cualquier momento desde tu panel.

9. Cumplimiento y solicitudes de datos

Atendemos solicitudes de comercios y plataformas conectadas relacionadas con privacidad y eliminación de datos, en la medida de nuestras obligaciones contractuales y legales. Para ejercer derechos sobre tus datos personales como usuario del Servicio, consulta la Política de privacidad.

10. Tu rol

La seguridad es un esfuerzo compartido. Te sugerimos usar contraseñas robustas, no reutilizar credenciales, revocar accesos de personal que deje la empresa y mantener actualizados los sistemas desde los que accedes al Servicio.

11. Reporte de vulnerabilidades

Si detectas una posible vulnerabilidad, escríbenos a info@getshipping.net con una descripción responsable del hallazgo. Investigaremos y te responderemos cuando sea posible.