Seguridad
Zerobase SpA (Santiago, Chile) desarrolla Inbox y LiveShops. Esta página resume, de forma concreta, cómo protegemos la información de las marcas que nos autorizan a conectar sus cuentas. Complementa nuestra Política de Privacidad y nuestros Términos de Servicio.
1. Infraestructura
- Nuestras aplicaciones y bases de datos se ejecutan sobre Cloudflare (hosting, cómputo y almacenamiento).
- Todo el tráfico entre usuarios y nuestros sitios viaja cifrado por HTTPS/TLS. Los datos almacenados se cifran en reposo por el proveedor de infraestructura.
- Nuestros sitios envían cabeceras de seguridad (HSTS, protección contra incrustación y sniffing de contenido).
2. Autorización de cuentas conectadas
- Las marcas conectan sus cuentas (Meta, YouTube, TikTok, LinkedIn, Google Business Profile, WhatsApp) mediante el flujo OAuth oficial de cada plataforma. Nunca pedimos ni almacenamos las contraseñas de esas cuentas.
- Accedemos solo a lo que la plataforma y el titular de la cuenta autorizan. La marca puede revocar el acceso en cualquier momento desde su cuenta en la plataforma o desde nuestro panel.
- Los tokens de acceso se guardan en el servidor y no se entregan al navegador de los usuarios.
- Las notificaciones en tiempo real (webhooks) que recibimos de las plataformas se verifican con firma criptográfica antes de procesarse.
3. Acceso y autenticación
- Las contraseñas de usuario se almacenan con hash PBKDF2 con sal individual; nunca en texto plano.
- Las sesiones usan tokens firmados con vencimiento, y el inicio de sesión tiene límite de intentos para frenar ataques de fuerza bruta.
- El acceso funciona por roles (administrador y agente) y los datos de cada marca están aislados de las demás.
- Registramos un historial de auditoría de las acciones relevantes (aprobaciones, respuestas, conexiones).
4. Uso de los datos
- Los datos se usan exclusivamente para prestar el servicio de atención y moderación a la marca que los autoriza.
- No vendemos ni compartimos datos con terceros, salvo los proveedores necesarios para operar la plataforma (Cloudflare y OpenAI), detallados en la Política de Privacidad.
- La retención y el proceso de eliminación de datos se describen en la Política de Privacidad. Puedes solicitar la eliminación escribiendo a developer@zerobase.cl.
5. Reporte de vulnerabilidades
Si crees haber encontrado un problema de seguridad en nuestros sitios o aplicaciones, escríbenos a developer@zerobase.cl con el detalle para reproducirlo. Revisamos cada reporte y te responderemos por el mismo medio. Te pedimos no acceder a datos de terceros ni afectar la disponibilidad del servicio mientras investigas.
6. Contacto
Zerobase SpA · Santiago, Chile
Email: developer@zerobase.cl
Sitio web: zerobase.cl