Seguridad de Datos

Cómo protegemos tu información

Combinamos varias medidas técnicas para proteger tu información personal. Acá te contamos, sin exagerar, qué hacemos hoy. Ningún sistema es infalible, por eso también te mostramos cómo podés cuidar tu cuenta.

Última actualización: Octubre 2026

Cifrado y Acceso Seguro

Cómo protegemos tu contraseña y tu sesión

Medidas implementadas:

Conexión cifrada (HTTPS) entre tu dispositivo y Compraste.com

Tu contraseña nunca se guarda en texto plano: se almacena con hash (bcrypt)

Sesiones con tokens firmados que podemos invalidar de forma remota

Ingreso con tu cuenta de Google, sin compartir tu contraseña con nosotros

Ingreso con huella digital (WebAuthn): tu huella no sale de tu dispositivo, nosotros solo guardamos una clave pública

Protección de la Plataforma

Medidas técnicas que cuidan el sitio y sus servidores

Medidas implementadas:

Protección de red y filtrado de tráfico a través de Cloudflare

Bloqueo del acceso directo al servidor de origen

Cabeceras de seguridad HTTP (Helmet)

Límites de solicitudes por dirección y por función para frenar abusos y ataques automatizados

Validación y limpieza de los datos que se envían a la plataforma

Control de Acceso y Registros

Quién puede hacer qué, y qué queda registrado

Medidas implementadas:

Las funciones de administración están restringidas a cuentas con rol de administrador

Podés cerrar la sesión en todos tus dispositivos y revisar o quitar las huellas registradas desde Seguridad y Privacidad en tu perfil

Registramos eventos de acceso y de seguridad para detectar y analizar actividad sospechosa

Detección de Abusos

Cómo reaccionamos ante conductas sospechosas

Medidas implementadas:

Detección automática de escaneos, sondeo de rutas y ataques repetidos

Bloqueo progresivo de las direcciones que abusan del servicio

Moderación automática de contenido en las publicaciones

Sistema de reportes de usuarios y publicaciones revisado por nuestro equipo

Infraestructura y Desarrollo

Infraestructura

• Alojamiento del sitio en Render
• Protección de red y CDN con Cloudflare
• Tráfico directo al servidor de origen bloqueado

Desarrollo

• Validación de los datos que recibe la plataforma
• Pruebas automatizadas en moderación de contenido y reportes
• Registro de errores y eventos para diagnosticar problemas

Si ocurre un incidente

Nuestro compromiso

Si llegáramos a detectar un incidente de seguridad que pueda afectar tus datos personales, nos comprometemos a:

Detección y Contención

• Revisar los registros para determinar el alcance
• Bloquear el acceso no autorizado
• Corregir la causa del problema

Notificación y Recuperación

• Avisarte por email si tus datos se vieron afectados
• Restablecer el servicio
• Aplicar mejoras para que no se repita

Tu Parte en la Seguridad

Contraseñas Seguras

• Usá contraseñas únicas y complejas
• No compartas tus credenciales
• Cambiá tu contraseña si sospechás que alguien la conoce
• Considerá usar un gestor de contraseñas

Buenas Prácticas

• Cerrá sesión en dispositivos públicos
• Mantené tu software actualizado
• Sé cauteloso con enlaces sospechosos
• Reportá actividades inusuales

Consejos de Seguridad

Protegé tu Cuenta

Usá una contraseña única, o ingresá con tu huella digital o con Google

Mantenete Alerta

Desconfiá de mensajes que te pidan datos y reportá lo que no te cierre

Actualizá tus Datos

Mantené tu email actualizado para poder recuperar tu cuenta

Reportar Problemas de Seguridad

¿Encontraste una Vulnerabilidad?

Si descubrís un problema de seguridad, por favor reportalo cuanto antes a nuestro equipo. Te pedimos que no publiques información sobre la vulnerabilidad hasta que hayamos tenido la oportunidad de solucionarla.

Reportar Problema de Seguridad

Recursos Adicionales

Control de tus Datos Derechos Legales