Seguridad de los datos

Lo que hacemos

Contraseñas y sesiones

• Las contraseñas se guardan cifradas con bcrypt, un método que no se puede revertir: nadie puede leerlas, ni nosotros.
• Las sesiones viajan en cookies que el código de la página no puede leer (httpOnly), solo por conexión segura y con vencimiento: 7 días en el panel, 30 en la app.
• La sesión de la app de un negocio no sirve en otro negocio, y la del cliente no sirve en el panel.
• Los intentos de entrar y de recuperar la contraseña tienen límite, por cuenta y por dirección, para frenar a quien prueba contraseñas.
• La entrada no revela si un correo tiene cuenta: equivocarse de correo o de contraseña da el mismo mensaje.
• Los enlaces para recuperar la contraseña valen una hora y un solo uso, y guardamos solo una huella de ellos.

Acceso a los datos

• Cada negocio ve solo lo suyo: cada consulta va atada a su negocio.
• Hay permisos por rol: el dueño administra su equipo; los empleados atienden pero no dan de alta ni de baja a nadie.
• Dar de baja a una persona le quita el acceso en su siguiente acción, no cuando vence su sesión.
• Las páginas privadas se protegen dos veces: en la entrada del servidor y en cada página.

Integridad de lo que pasa en el sistema

• Los precios de los pedidos los pone el servidor con la carta del negocio, nunca los manda el navegador.
• Cada suma y resta de puntos deja un movimiento con fecha y con quién lo hizo, y los canjes no pueden dejar un saldo en negativo aunque dos personas canjeen a la vez.
• Los cambios de estado de pedidos y reservas los decide el servidor, así dos toques simultáneos no se pisan.

Infraestructura

• Todo viaja cifrado (HTTPS).
• El sistema corre en proveedores de nube reconocidos (Vercel y MongoDB Atlas), con sus propias medidas físicas y de red.
• Las claves y secretos del sistema están en variables protegidas del servidor, no en el código.
• Guardamos lo mínimo: las visitas son anónimas y se borran solas; no guardamos datos de pago ni datos sensibles.

Lo que le toca al negocio

La mayoría de los problemas de seguridad empiezan por una cuenta compartida o un teléfono sin clave. Por eso, el negocio se compromete a:

• Darle una cuenta propia a cada persona y no compartir contraseñas.
• Usar contraseñas largas y distintas de las de otros servicios.
• Dar de baja enseguida a quien deja de trabajar en el negocio.
• Cerrar la sesión en equipos compartidos y proteger con clave los teléfonos, tabletas y computadoras donde abre el panel.
• No sacar datos de clientes del panel a hojas, chats o correos sin necesidad, y cuidarlos si lo hace: fuera del sistema, esos datos son responsabilidad del negocio.
• Avisarnos de inmediato a hola@mnml.one si sospecha que alguien entró sin permiso.

Lo que ocurra por credenciales del negocio compartidas, perdidas o mal guardadas, o en equipos del negocio, no es responsabilidad de Minimal One.

Si algo sale mal

• Investigamos toda sospecha de incidente y tomamos medidas para contenerlo.
• Si confirmamos que afectó datos de un negocio, se lo avisamos sin demora injustificada y a más tardar en tres días hábiles, con lo que se sepa: qué pasó, qué datos, qué hicimos y qué conviene hacer. Como responsable de los datos de sus clientes, el negocio decide cómo informarles; lo ayudamos con lo técnico.
• Si afecta datos de los que Minimal One es responsable, avisamos nosotros a las personas y a la autoridad cuando la ley lo pida.

Ningún sistema conectado a internet es invulnerable. Aplicamos medidas razonables y las mejoramos con el tiempo, pero no podemos garantizar una seguridad absoluta. Los límites de responsabilidad están en los términos del servicio.

¿Encontraste una falla?

Escribinos a hola@mnml.one con los detalles. Te pedimos no acceder a datos que no son tuyos, no afectar el servicio y darnos tiempo razonable para corregirla antes de hacerla pública. Quien informe de buena fe y con estas reglas no será objeto de reclamos de nuestra parte.