Cifrado en tránsito (TLS)
Todo el tráfico entre tu navegador, nuestros servidores y los proveedores viaja cifrado con TLS. No transmitimos datos sensibles por canales no cifrados.
Aislamiento de datos por tienda
Cada tienda opera en su propio esquema (schema) aislado dentro de PostgreSQL. Los datos de una tienda no son accesibles desde otra: la separación es a nivel de base de datos, no sólo de permisos de la aplicación.
Credenciales cifradas at-rest
Las credenciales de las pasarelas de pago y de las integraciones de ecommerce se almacenan cifradas en reposo. Se descifran únicamente en el momento de usarse para operar contra el servicio correspondiente.
Nunca almacenamos tarjetas
StreamBuy no guarda ni procesa datos de tarjetas de crédito o débito. Los pagos se realizan directamente contra MercadoPago, Stripe, PayPal o Mobbex, que cumplen con los estándares de la industria (PCI-DSS). Cada tienda cobra con sus propias credenciales.
Autenticación sin contraseñas
No usamos contraseñas. El acceso se realiza mediante enlaces mágicos de un solo uso y códigos OTP con vencimiento, lo que elimina los riesgos de reutilización, filtración y fuerza bruta asociados a las contraseñas tradicionales.
Límites de tasa (rate limiting)
Aplicamos límites de tasa en los puntos sensibles —inicio de sesión, envío de OTP, webhooks y APIs— para mitigar abusos, automatización maliciosa y ataques de fuerza bruta.
Webhooks verificados
Los webhooks entrantes de las pasarelas de pago y del servidor de medios se validan por firma o secreto antes de procesarse, para evitar notificaciones falsificadas.
Copias de seguridad
Realizamos copias de seguridad periódicas de las bases de datos para poder restaurar el servicio ante incidentes. Los replays y grabaciones se almacenan según la configuración de cada tienda.
Divulgación responsable
Si encontraste una vulnerabilidad, te pedimos que la reportes de forma responsable a security@streambuy.cloud antes de divulgarla públicamente. Revisamos cada reporte y agradecemos la colaboración de la comunidad de seguridad.
Mejora continua
Ninguna plataforma es invulnerable. Trabajamos de forma continua para mejorar nuestras prácticas de seguridad y responder con rapidez ante cualquier incidente.