Seguridad y Cumplimiento
Versión 2.0 — Vigente desde octubre de 2026
1. Alcance
Vendi aplica medidas técnicas y organizativas razonables para proteger la plataforma y los datos tratados. Esta página describe el marco público y no sustituye el DPA ni las configuraciones contratadas.
2. Acceso y aislamiento
El acceso se controla mediante autenticación, roles y permisos. Los datos de cada comercio deben permanecer aislados por tenant y las acciones administrativas relevantes deben contar con trazabilidad.
3. Cifrado y secretos
Las comunicaciones deben utilizar HTTPS/TLS. Los certificados, tokens y credenciales de integraciones requieren almacenamiento cifrado, acceso restringido y ausencia de secretos en logs o interfaces de soporte.
4. Continuidad y eliminación
La continuidad depende de la infraestructura y del plan contratado. Los backups, retención, exportación y eliminación se gestionan según procedimientos técnicos documentados y las obligaciones fiscales o contractuales aplicables.
5. Incidentes
Los incidentes se clasifican, contienen, investigan y documentan. Cuando una vulneración pueda afectar derechos de titulares o las obligaciones del comercio, se coordinarán las comunicaciones y medidas conforme a la ley, el contrato y el DPA.
6. Reporte de vulnerabilidades
Para reportar una vulnerabilidad o solicitar información de seguridad, escriba a info@etherlab.dev. No incluya credenciales, datos de clientes ni secretos en el primer reporte.
7. Cumplimiento
Vendi está diseñado para apoyar obligaciones de protección de datos, comercio electrónico y facturación electrónica. El comercio conserva la responsabilidad sobre la legalidad de sus contenidos, datos, productos, credenciales y operaciones.