Prácticas de Seguridad

Ecom Intelligence es operado por ROA BUSINESS SOLUTIONS LLC.

La seguridad de tu cuenta y tus datos es una prioridad. Este resumen describe, a alto nivel, las medidas técnicas y organizativas que aplicamos.

1. Cifrado

Toda la comunicación entre tu navegador y nuestros servidores viaja cifrada mediante HTTPS/TLS. Los secretos y API keys se mantienen exclusivamente en el backend. Los tokens de integraciones de terceros (Shopify, Meta) se cifran en reposo antes de guardarse en la base de datos. Las credenciales de servicio nunca se exponen al navegador.

2. Aislamiento por cuenta

Cada consulta y escritura a la base de datos está delimitada por tu identificador de usuario, workspace y, cuando corresponde, productId. Ninguna cuenta puede leer o modificar datos de otra. Los controles de acceso se aplican desde el servidor, nunca solo desde el cliente.

3. Autenticación

La autenticación se gestiona mediante tokens firmados de Supabase Auth, validados en cada solicitud al servidor. Los permisos de administrador se determinan únicamente desde la base de datos, nunca desde el cliente.

4. Límites de uso y protección contra abuso

Aplicamos límites de solicitudes y de uso de IA por cuenta para prevenir abuso, ataques de fuerza bruta y consumo excesivo de recursos compartidos. Se usan URLs privadas o firmadas para activos sensibles cuando está implementado.

5. Copias de seguridad

Desactivamos tu cuenta inmediatamente después de una solicitud de eliminación y borramos sus datos activos cuanto antes. Eliminamos los datos restantes de la cuenta, incluidas las copias de respaldo, en un máximo de 30 días. Solo conservamos los registros que la ley aplicable nos exija y durante el plazo legalmente requerido.

6. Reporte de vulnerabilidades

Si detectas una vulnerabilidad de seguridad, repórtala de forma responsable a info@ecomintelligence.ai antes de divulgarla públicamente. Investigaremos y responderemos lo antes posible.

7. Limitaciones

Ningún método de transmisión o almacenamiento es completamente seguro. Trabajamos para proteger tus datos, pero no podemos garantizar seguridad absoluta.