Seguridad

Última actualización: 16 de junio de 2026

La seguridad de los datos de cada negocio y de sus clientes es una prioridad en Puntuali. Esta página resume las medidas técnicas y organizativas que aplicamos.

1. Cifrado

• En tránsito: todo el tráfico viaja sobre HTTPS/TLS.
• En reposo: la base de datos y los respaldos se almacenan cifrados por nuestro proveedor de infraestructura.

2. Aislamiento entre negocios (multi-tenant)

Cada negocio solo puede acceder a sus propios datos. Aplicamos reglas de seguridad a nivel de base de datos (Row Level Security) para que la información de un negocio nunca sea visible para otro.

3. Control de acceso

• Roles diferenciados (dueño, administrador, staff) con permisos acotados.
• Acceso administrativo interno restringido y registrado en un log de auditoría.
• Autenticación gestionada por un proveedor especializado, con soporte para inicio de sesión seguro.

4. Pagos

No almacenamos números de tarjeta. Los pagos se procesan a través de pasarelas certificadas (MercadoPago, Stripe) que cumplen el estándar PCI-DSS.

5. Respaldos y continuidad

Realizamos respaldos periódicos de la base de datos para poder restaurar el servicio ante un incidente.

6. Monitoreo

Monitoreamos errores y eventos relevantes del sistema para detectar y responder a incidentes con rapidez.

7. Reporte de vulnerabilidades

Si encuentras un posible problema de seguridad, escríbenos a seguridad@puntuali.app. Agradecemos el reporte responsable y nos comprometemos a revisarlo con prioridad.