Política de seguridad

Lo que hacemos

• Cifrado: las contraseñas y PIN de las cuentas que gestionas se guardan cifradas con AES-256. La clave de cifrado vive fuera de la base de datos.
• Aislamiento: cada negocio solo puede ver sus propios datos. Esto lo controla la propia base de datos, no solo la aplicación.
• Conexión segura: todo el sitio funciona solo con HTTPS.
• Protección de accesos: bloqueo temporal tras varios intentos fallidos, bloqueo de la cuenta si siguen y avisos al administrador.
• Alarma de extracción: si alguien consulta demasiadas contraseñas en poco tiempo, se pausa su acceso y se avisa al administrador.
• Permisos por rol: los vendedores solo ven sus propias ventas y nunca los costos, proveedores ni gastos.
• Registro de actividad: queda constancia de quién vio o copió cada contraseña, cuándo y desde dónde.
• Verificación en dos pasos obligatoria para el administrador de la plataforma.

Lo que te recomendamos

• Crea un usuario por cada persona de tu equipo y no compartas contraseñas.
• Usa contraseñas largas y distintas de las de otros sitios.
• Cuando alguien deja tu equipo, desactívalo de inmediato y cambia las contraseñas de las cuentas que manejaba.
• Envía los accesos solo por el chat directo de cada cliente.
• Desconfía de quien te pida contraseñas o códigos en nombre de EJE Manager: nunca te los pediremos.

Reportar un problema de seguridad

Si detectas una vulnerabilidad o un acceso sospechoso, escríbenos de inmediato a admin@streamingeje.com. Lo revisamos con prioridad y te mantenemos informado.