Cómo protegemos el servicio y tus datos.

Cuando los pagos reales están habilitados, los datos de la tarjeta se recogen mediante los componentes seguros del procesador configurado. esimterra está diseñada para no recibir ni almacenar el número completo de la tarjeta.

Antes de enviar el pago mostramos el método disponible y el importe final. Podemos guardar identificadores de confirmación junto con el pedido para asistencia, contabilidad y prevención del fraude.

Limitamos la recogida a los datos necesarios para los pedidos, la entrega, las cuentas, la asistencia, la seguridad y las obligaciones legales. Los proveedores necesarios reciben únicamente los datos que requieren para su función.

No vendemos información personal. La política de privacidad explica con más detalle las categorías, finalidades, destinatarios, conservación y derechos.

El acceso de clientes usa una verificación sin contraseña y de duración limitada. Las acciones sensibles del servidor vuelven a comprobar la identidad y la autorización, en lugar de confiar únicamente en el estado del navegador.

El acceso administrativo está separado del acceso de clientes, protegido mediante el principio de mínimo privilegio y sujeto a registro cuando la aplicación ejecuta una acción privilegiada.

La aplicación usa conexiones HTTPS cifradas, secretos almacenados en el servidor y reglas de acceso a la base de datos. Las credenciales de proveedores y las claves de servicio no se incluyen en el código del navegador ni en respuestas públicas.

Ningún sistema es completamente seguro. Seguiremos revisando los controles, las dependencias y los procedimientos de incidentes a medida que el servicio pase de integraciones simuladas a producción.

Envía una descripción clara y pasos de reproducción seguros a security@esimterra.com. No accedas a datos de otras personas, no interrumpas el servicio ni incluyas credenciales activas en el informe.