Seguridad

Resumen de seguridad

Proteger los datos de comercios y clientes es un requisito fundamental en Forloy. Aplicamos controles por capas en la infraestructura, la lógica de la aplicación y los procesos operativos para reducir riesgos y mantener los datos seguros.

Seguridad de la infraestructura

Los datos de Forloy se alojan en Supabase (PostgreSQL) con controles de seguridad a nivel de fila (Row Level Security). El tráfico de red se cifra en tránsito mediante TLS y los datos almacenados se cifran en reposo gracias a la infraestructura gestionada en la nube.

Autenticación y seguridad de sesión

Usamos Supabase Auth para la autenticación y el control de acceso. La gestión de sesiones y el uso de tokens siguen prácticas seguras, incluidas duraciones controladas y transporte protegido, para evitar accesos no autorizados.

Seguridad de los datos de las tarjetas

Los datos de las tarjetas de Apple Wallet y Google Wallet se generan y entregan mediante flujos de API autenticados. Las actualizaciones de las tarjetas se firman y se transmiten por canales seguros, y el acceso a las acciones de gestión de tarjetas está restringido a usuarios y servicios autorizados.

Cumplimiento y privacidad

Nuestro programa de seguridad sigue las buenas prácticas establecidas y avanza hacia los controles formales que suelen exigir marcos como SOC 2. También diseñamos el tratamiento de datos teniendo en cuenta los principios del RGPD, como la limitación de la finalidad y la minimización de datos.

Divulgación responsable

Si detectas una posible vulnerabilidad, comunícala a [email protected]. Incluye pasos claros para reproducirla y detalles sobre su impacto. Revisamos los informes con rapidez y coordinamos su corrección de buena fe.