Seguridad

Información sobre cómo protegemos tu información en Sodapp.

Conexiones Cifradas

Todas las comunicaciones entre tu navegador/app y nuestros servidores están cifradas con HTTPS.

Infraestructura en Google Cloud

Nuestra plataforma está alojada en Google Cloud Platform, que cuenta con certificaciones de seguridad reconocidas.

Autenticación Segura

Las contraseñas se almacenan de forma segura y las sesiones expiran automáticamente.

Acceso Restringido

Cada usuario solo puede acceder a los datos de su propia cuenta.

Nuestra Infraestructura

Sodapp está alojado en Google Cloud Platform (GCP). Google Cloud cuenta con certificaciones de seguridad como SOC 1/2/3 e ISO 27001, aunque estas certificaciones corresponden a Google, no a Sodapp directamente.

Utilizamos Google Cloud Run para ejecutar nuestra aplicación y Cloud SQL para la base de datos, con copias de seguridad automáticas habilitadas.

Medidas que Implementamos

  • HTTPS obligatorio en todas las conexiones
  • Contraseñas hasheadas (no almacenamos contraseñas en texto plano)
  • Tokens de sesión con expiración automática
  • Validación de datos de entrada
  • Acceso a datos segregado por usuario

Datos de WhatsApp

Los mensajes de WhatsApp se procesan para extraer información de pedidos. Utilizamos la API oficial de WhatsApp Business de Meta y cumplimos con sus políticas de uso.

Limitaciones

Queremos ser transparentes: ningún sistema es 100% seguro. Hacemos nuestro mejor esfuerzo para proteger tu información, pero no podemos garantizar seguridad absoluta.

Te recomendamos:

  • Usar contraseñas fuertes y únicas
  • No compartir tus credenciales de acceso
  • Cerrar sesión en dispositivos compartidos
  • Avisarnos si detectás actividad sospechosa

Reportar Problemas de Seguridad

Si descubrís una vulnerabilidad o tenés preguntas sobre seguridad, contactanos a través de nuestro formulario indicando "Seguridad" en el mensaje.