Legal
Seguridad
Cómo cuidamos el dinero y los datos. Lo que es real hoy y lo que depende de activar los pagos reales.
Pagos
Con Stripe encendido, las tarjetas se capturan y procesan en la infraestructura de Stripe (certificada PCI DSS nivel 1); Birosa nunca ve ni guarda el número de tarjeta. Los depósitos van a la cuenta Connect del creador. Mientras los pagos estén en modo prueba, ningún pago mueve dinero real y cada pantalla lo dice.
Acceso
No hay contraseñas que robar: entras con un código de un solo uso, de seis dígitos, que vence en 10 minutos y se bloquea tras cinco intentos. La sesión viaja en una cookie HttpOnly firmada con HMAC-SHA256 y expira a los 30 días. Cada operación del panel verifica que la sesión sea dueña de la tienda.
Límites y abuso
Los accesos, el análisis de feeds, los cobros y las solicitudes de devolución tienen límites de tasa por origen para frenar abuso automatizado.
Datos
El tráfico va cifrado (HTTPS). Guardamos solo lo necesario para operar la tienda y cumplir obligaciones fiscales. Los detalles de qué y por qué están en el Aviso de privacidad.
Reportar una vulnerabilidad
Si encuentras un problema de seguridad, escribe a security@birosa.app. Respondemos en 72 horas hábiles y no tomamos acciones legales contra investigación de buena fe.