Seguridad y privacidad

• Acceso mediante correo y contraseña o autenticación con Google.
• Sesiones con expiración automática y renovación de tokens.
• Roles diferenciados: superadministrador y administrador de cliente, con permisos acotados a su ámbito.
• Las contraseñas se almacenan con hash; no las guardamos en texto plano.

• Todas las tablas tienen activada la seguridad a nivel de fila (RLS).
• Cada usuario solo puede ver y modificar los registros asociados a su agencia o cliente.
• Los datos de influencers (incluyendo datos bancarios y firmas) están aislados y solo accesibles para los administradores autorizados de la respectiva campaña.

• La aplicación se sirve solo por HTTPS.
• La base de datos y autenticación se administran en un proveedor de nube con estándares de seguridad del sector.
• Los datos en tránsito entre el navegador y los servidores están cifrados con TLS.

• Recopilamos solo los datos necesarios para operar la plataforma: información de contacto, datos fiscales, bancarios y de campaña.
• No vendemos ni compartimos datos personales con terceros para fines publicitarios.
• Los influencers aceptan el tratamiento de sus datos al registrarse a través del enlace de invitación.

Los contratos se generan a partir de plantillas aprobadas por la agencia y los datos validados del influencer. La firma digital se recoge mediante un proceso de consentimiento explícito en el registro. Las cuentas de cobro se emiten con los datos fiscales verificados.

Si encuentras un problema de seguridad o tienes dudas sobre privacidad, escríbenos a soporte@contratox.co.