Legal
La seguridad no es una función que añadimos a posteriori.
Esta página explica cómo protegemos tus datos y tus pagos, y cómo avisarnos —de forma responsable— si encuentras un problema. Preferimos que nos informes de una vulnerabilidad a leer sobre ella en otro sitio.
Informar de una vulnerabilidad
- Contacto
Correo electrónico security@cyrusdrinks.com. Confirmamos cada informe en un plazo de dos días hábiles.
- Qué incluir
Una descripción del problema, cómo reproducirlo, el impacto que crees que tiene y cómo te gustaría que te acreditáramos.
- Puerto seguro
Si actúas de buena fe —evitas vulneraciones de la privacidad, la destrucción de datos y las interrupciones del servicio, y nos das un tiempo razonable para solucionar el problema antes de divulgarlo— no emprenderemos acciones legales.
- Alcance
La tienda en cyrusdrinks.com y las API que la sustentan. Los servicios de terceros en los que nos apoyamos (Shopify, nuestro proveedor de pagos, nuestro proveedor de correo) quedan fuera del alcance — infórmales directamente al proveedor.
Cómo protegemos tus datos
Todo el tráfico se sirve a través de HTTPS (TLS 1.2 o posterior). Las contraseñas se almacenan únicamente como hashes con sal — nunca las vemos ni las conservamos en texto plano. El acceso a los sistemas de producción se limita a las personas que lo necesitan, está protegido con autenticación sólida y se revisa periódicamente.
Solo conservamos los datos que necesitamos para tramitar tu pedido y gestionar la tienda, y los eliminamos cuando finaliza el plazo legal de conservación. Consulta nuestra Política de privacidad para conocer con detalle qué conservamos y por qué.
Seguridad de los pagos
Los pagos con tarjeta los gestiona íntegramente nuestro proveedor de pagos conforme a PCI-DSS. Los números de tarjeta nunca tocan nuestros servidores — solo recibimos un token y los cuatro últimos dígitos, lo justo para mostrarte la tarjeta con la que pagaste y nada más.
Mantenernos al día
Mantenemos nuestras dependencias parcheadas, vigilamos el abuso y ejecutamos comprobaciones automatizadas en nuestra canalización de compilación. Cuando un problema grave afecta a nuestros usuarios, lo decimos con claridad y lo solucionamos.