Versión 2026-08
Aquí explicamos cómo protegemos la información y cómo avisarnos si encuentras un problema. Es un resumen honesto de lo que hacemos hoy, no una lista de aspiraciones.
1. Tu cuenta
- Contraseñas. Se guardan cifradas con bcrypt de forma irreversible. Nadie —tampoco nosotros— puede leerlas. Si la olvidas, se restablece; no se recupera.
- Bloqueo por intentos. Tras 5 intentos fallidos la cuenta se bloquea 15 minutos. Frena los ataques de fuerza bruta sin dejarte fuera para siempre.
- Sesión. Vive en una cookie que el código de la página no puede leer, lo que la protege del robo por scripts inyectados. Se renueva sola y, si alguien intenta reutilizar una sesión vieja, se cierran todas las de ese dispositivo por precaución.
- Verificación por SMS. El teléfono se confirma con un código de un solo uso.
2. Los datos de cada negocio están aislados
La base de datos aplica el aislamiento en el propio motor, no solo en el código de la aplicación: cada consulta queda restringida al negocio de la sesión. Aunque un error de programación pidiera datos de otro negocio, la base no los devolvería.
3. En tránsito y en reposo
- Todo el tráfico va cifrado con HTTPS, y el navegador tiene prohibido usar una conexión sin cifrar.
- La base de datos está gestionada por un proveedor con cifrado en reposo y copias de seguridad diarias.
- Limitamos la cantidad de peticiones por origen para contener abusos y ataques automatizados.
4. Pagos
Nunca vemos ni guardamos los datos de tu tarjeta. Los recibe directamente la pasarela de pagos. De nuestro lado solo queda el monto, el estado y la referencia de la transacción.
5. Si encuentras una vulnerabilidad
Escríbenos a seguridad@citesia.co con lo que encontraste y cómo reproducirlo. Te confirmamos que lo recibimos y te contamos cómo va.
Te pedimos que no accedas a datos de otras personas más allá de lo mínimo para demostrar el fallo, que no lo publiques hasta que esté corregido y que no degrades el servicio. Si actúas así, no emprenderemos acciones legales por el reporte.
6. Si algo nos pasa a nosotros
Si ocurre un incidente que afecte tus datos personales, te lo informaremos y lo reportaremos a la Superintendencia de Industria y Comercio, como exige la Ley 1581 de 2012.
7. Lo que tú puedes hacer
- Usa una contraseña que no repitas en otros sitios.
- Cierra sesión en dispositivos que no sean tuyos.
- Desconfía de quien te pida tu contraseña o tu código de verificación: Citesia nunca te los va a pedir.
8. Contacto
Seguridad: seguridad@citesia.co · Todo lo demás: hola@citesia.co. Ver también la Política de privacidad.