Política de Seguridad

1. Compromiso y alcance

Esta política explica cómo protegemos el Sitio y los datos que nos entregas, qué puedes hacer tú para cuidarte y cómo reportar un problema de seguridad. Complementa la Política de Privacidad y los Términos y Condiciones.

2. Medidas técnicas que aplicamos

• Conexión cifrada (HTTPS). El Sitio se entrega por una conexión cifrada y con cabeceras de seguridad que ayudan a evitar que se muestre dentro de otras páginas, que el navegador interprete mal los archivos y que se filtre información al navegar a otros sitios.
• Contraseñas protegidas. La autenticación está a cargo de un proveedor especializado (Supabase), que guarda las contraseñas cifradas con un algoritmo de una sola vía. No tenemos acceso a tu contraseña en texto legible.
• Control de acceso en la base de datos. Cada tabla tiene reglas que definen quién puede leer o modificar qué. Las cuentas normales solo ven lo público y lo suyo; el panel de administración y las solicitudes de registro son accesibles únicamente para administradores autorizados.
• Fotos en almacenamiento privado. Las fotos que subes en la encuesta de registro (incluidos títulos y certificados) se guardan en un espacio privado. Solo se muestran a administradores mediante enlaces temporales que vencen en una hora.
• Formularios validados en el servidor. La encuesta de registro no escribe directo en la base de datos: pasa por una función del servidor que revisa cada dato, acepta solo fotos JPG, PNG o WebP de tamaño limitado y descarta lo que no cumple.
• Límites contra abusos. Limitamos los intentos repetidos de inicio de sesión, de recuperación de contraseña y de envío de la encuesta (por IP y por cédula), y usamos medidas contra robots.
• Protección contra inyección de código. El texto que escriben las personas se escapa antes de mostrarse en pantalla, para que no pueda ejecutarse como código.
• Librerías con versión fija. Las librerías externas que usamos se cargan con una versión determinada, para que no cambien sin que lo decidamos.
• Sin datos de pago. El Sitio no procesa pagos ni guarda números de tarjeta ni datos bancarios.

3. Medidas organizativas

• Solo las personas que lo necesitan para operar el Sitio tienen acceso de administración, con cuentas propias e identificadas.
• Las fotos y datos de las solicitudes se usan únicamente para evaluarlas y atenderlas, y se eliminan según la Política de Privacidad.
• Revisamos la configuración de seguridad de la base de datos cada vez que hacemos cambios importantes y corregimos lo que encontramos.

4. Lo que puedes hacer tú

• Usa una contraseña larga y única para tu cuenta, que no uses en otros sitios. No la compartas.
• Cierra sesión cuando uses un equipo ajeno o compartido.
• Nunca te pediremos tu contraseña ni códigos de verificación por WhatsApp, correo o llamada. Si alguien lo hace en nuestro nombre, es un intento de estafa.
• Comprueba que la dirección sea exactamente elbunkermarket.com antes de escribir tus datos. Desconfía de enlaces recibidos por mensajes con direcciones parecidas.
• Nuestros canales oficiales son los números y el correo de la sección de contacto. Si alguien más dice hablar por El Bunker, verifícalo con nosotros.
• Antes de pagar, confirma con el vendedor, por un canal que reconozcas, los datos de la cuenta y el monto. Los pagos por transferencia, Binance, Zinli u otras plataformas digitales pueden ser irreversibles. Desconfía de ofertas demasiado buenas, de las prisas para pagar y de quien pida dinero por adelantado sin comprobantes.
• Al subir fotos de documentos, tapa los datos que no sean necesarios.

5. Si ocurre un incidente de seguridad

Si detectamos un incidente que afecte de forma real o probable tus datos personales, haremos lo siguiente:

1. Contener el problema y corregir su causa lo antes posible.
2. Evaluar qué datos y a quiénes afecta.
3. Avisarte sin demora injustificada, por WhatsApp o correo, qué ocurrió, qué datos están involucrados, qué medidas tomamos y qué puedes hacer tú (por ejemplo, cambiar tu contraseña).
4. Informar a las autoridades competentes cuando la ley lo exija.

6. Reportar una falla de seguridad

Si encuentras una vulnerabilidad o un uso sospechoso del Sitio, te agradecemos que nos avises de forma privada (ver contacto). Indica qué encontraste, dónde, los pasos para reproducirlo y, si puedes, una captura. Te pedimos:

• no acceder a datos de otras personas más allá de lo mínimo para demostrar el problema, ni modificarlos o borrarlos;
• no afectar el funcionamiento del Sitio (por ejemplo, con pruebas masivas), ni usar ingeniería social contra nuestro equipo o nuestros usuarios;
• darnos un tiempo razonable para corregir el problema antes de hacerlo público.

Confirmaremos la recepción en un máximo de 5 días hábiles y te mantendremos informado. Dentro de lo que la ley permite, no emprenderemos acciones contra quien actúe de buena fe y cumpla estas reglas.

7. Limitaciones

Aplicamos medidas razonables, pero ningún sistema conectado a internet es completamente invulnerable ni podemos garantizar que no habrá incidentes. Tampoco controlamos la seguridad de tus dispositivos, de tu conexión ni de servicios de terceros como WhatsApp. Las condiciones de responsabilidad están en los Términos y Condiciones.

8. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestras medidas. Publicaremos la versión nueva aquí con su fecha.

9. Contacto de seguridad

↑ Volver arriba