Seguridad de la plataforma

Controles aplicados

• Contraseñas transformadas mediante funciones criptográficas con salt.
• Cookies de sesión HttpOnly, SameSite y Secure en producción.
• Credenciales externas cifradas antes de almacenarse.
• Validación de datos, límites de carga y consultas parametrizadas.
• Firmas HMAC-SHA256 en webhooks.
• Copias de seguridad, actualizaciones y acceso administrativo restringido.

Pagos

La tienda no debe almacenar números completos de tarjetas ni códigos de seguridad. Al activar una pasarela real, esos datos deberán procesarse directamente mediante un proveedor certificado.

Responsabilidad compartida

Usa una contraseña única, protege tu correo y cierra sesión en equipos compartidos. Nunca te pediremos tu contraseña completa por mensajes.

Reportar un problema

Si descubres una vulnerabilidad, evita acceder a datos ajenos o interrumpir el servicio y notifícala de forma responsable a mundocreativo.hn@gmail.com con pasos de reproducción.

Incidentes

Investigaremos incidentes confirmados, limitaremos su impacto, restauraremos operaciones y realizaremos las comunicaciones requeridas conforme al riesgo y a la legislación aplicable.