Política de seguridad y respuesta a incidentes

English summary: data minimisation, encryption in transit and at rest, restricted staff access with strong authentication, access logging, and a written incident response process with merchant notification within 72 hours.

1. Prevención de pérdida de datos

• Mínimo necesario. La app no guarda nombre, teléfono, correo ni dirección del comprador: los lee de Shopify en el momento y los envía una sola vez a Domex.
• Cifrado. Todo el tráfico va por HTTPS. La base de datos y sus respaldos están cifrados en reposo (Render, AES-256).
• Sin datos reales en pruebas. Las pruebas se hacen en tiendas de desarrollo y en una base aparte.
• Sin exportaciones. La app no tiene funciones para descargar listas de compradores.
• Llaves fuera del código. Las credenciales viven solo en las variables del servidor, nunca en el código ni en mensajes. La etiqueta del envío la descarga el servidor; ninguna sesión del sistema de Domex llega al navegador.
• Borrado. Se cumplen las solicitudes de borrado de Shopify, y el registro de accesos se borra a los 12 meses.

2. Acceso del personal

• Solo el personal de tecnología de Domex autorizado por la dirección tiene acceso al servidor, a la base de datos y a la cuenta de Shopify Partners.
• Esas cuentas usan contraseñas fuertes y verificación en dos pasos.
• Cada vez que un usuario de una tienda abre los datos de una orden, crea un envío o imprime una etiqueta, la app lo anota (usuario, orden, acción, fecha), sin guardar los datos del comprador.

3. Respuesta a incidentes

1. Detectar y contener: quien detecte un posible incidente avisa de inmediato al responsable de tecnología de Domex. Se cortan los accesos comprometidos y se rotan las llaves afectadas.
2. Evaluar: qué datos, qué tiendas y qué compradores se vieron afectados, y desde cuándo.
3. Avisar: a las tiendas afectadas y a Shopify sin demora injustificada y a más tardar en 72 horas desde que se confirma, y a las autoridades cuando la ley lo exija.
4. Corregir y documentar: se arregla la causa, se deja registro de lo ocurrido y se revisa esta política.

Para reportar un problema de seguridad: ventas@domex.com.do.