Seguridad de la infraestructura
Seller Niche funciona sobre una infraestructura en la nube de nivel empresarial con centros de datos redundantes y conmutación por error automática. Todos los servidores se refuerzan siguiendo los estándares CIS, y los parches de seguridad se aplican automáticamente dentro de las 24 horas posteriores a su lanzamiento.
Nuestra infraestructura está protegida por múltiples capas de firewalls, sistemas de detección de intrusiones (IDS) y mitigación de ataques de denegación de servicio distribuido (DDoS). El tráfico de red se monitorea continuamente y la actividad anómala se bloquea automáticamente.
Cifrado de datos
Todos los datos en tránsito se cifran mediante TLS 1.3, el estándar más alto disponible. Las comunicaciones de la API REST, las sesiones del panel de control y las integraciones con API de terceros (Keepa, Amazon SP-API, Etsy) están protegidas por cifrado TLS de extremo a extremo.
Los datos en reposo se cifran mediante AES-256, el mismo estándar en el que confían gobiernos e instituciones financieras de todo el mundo. Las copias de seguridad de la base de datos también se cifran y se almacenan en ubicaciones seguras geográficamente separadas.
Control de acceso y autenticación
El acceso a los sistemas de producción sigue el principio de privilegio mínimo. Todo el acceso interno se basa en roles (RBAC), se registra y se audita. El acceso administrativo requiere autenticación multifactor y está restringido únicamente al personal autorizado.
Las sesiones de usuario están protegidas con cookies seguras HTTP-only, tokens CSRF y caducidad automática de sesión. Admitimos la autenticación basada en contraseña con hash bcrypt y estamos desarrollando activamente integraciones OAuth2 y SSO para planes empresariales.
Marcos de cumplimiento
Seller Niche cumple totalmente con el RGPD (Reglamento General de Protección de Datos) y con la KVKK (Ley de Protección de Datos Personales de Turquía). Seguimos procedimientos documentados de tratamiento de datos, mantenemos un Registro de Actividades de Tratamiento (ROPA) y contamos con un Delegado de Protección de Datos designado responsable de la supervisión del cumplimiento.
Nos alineamos con los principios de SOC 2 Type II en materia de seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad, cubriendo los cinco criterios de servicios de confianza. Nuestras prácticas de gestión de seguridad de la información, alineadas con ISO 27001, garantizan una evaluación sistemática de riesgos y una mejora continua.
Política de retención de datos
Conservamos tus datos personales solo durante el tiempo necesario para prestar nuestros servicios y cumplir con las obligaciones legales. Los datos de cuentas activas se conservan durante la vigencia de la suscripción. Al eliminar la cuenta, todos los datos personales se eliminan permanentemente de nuestros sistemas, incluidas las copias de seguridad, en un plazo de 90 días.
Se aplica el siguiente calendario de retención: datos de investigación de marketplace (palabras clave, analítica de ASIN) — se conservan mientras tu cuenta esté activa; registros de pago — 7 años por cumplimiento fiscal/legal; historial de tickets de soporte — 3 años; registros de acceso y errores — 90 días de forma continua. Todas las solicitudes de eliminación de datos se procesan en un plazo de 30 días.
Gestión de vulnerabilidades y respuesta a incidentes
Realizamos pruebas de penetración periódicas y análisis automatizado de vulnerabilidades en todos los sistemas de producción. Las vulnerabilidades críticas se corrigen en un plazo de 24 horas; las de alta gravedad, en 72 horas. Seguimos un proceso de divulgación responsable e invitamos a los investigadores de seguridad a reportar hallazgos a support@sellerniche.com.
Nuestro plan de respuesta a incidentes define roles claros, rutas de escalado y protocolos de comunicación. En caso de una filtración de datos confirmada que afecte a los datos de los usuarios, notificaremos a los usuarios afectados y a las autoridades competentes en un plazo de 72 horas, según lo exige el artículo 33 del RGPD y las disposiciones de la KVKK.
Subencargados y terceros
Utilizamos un conjunto limitado de subencargados verificados para operar nuestra plataforma. Cada subencargado está vinculado contractualmente mediante Acuerdos de Tratamiento de Datos (DPA) alineados con el artículo 28 del RGPD. Los principales subencargados incluyen: alojamiento en la nube (región UE/EE. UU.), procesamiento de pagos (certificado PCI-DSS Nivel 1), analítica y proveedores de datos de marketplace.
No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines publicitarios o de marketing. Todas las relaciones con subencargados se revisan anualmente y se actualizan aquí. Puedes solicitar una lista completa de los subencargados actuales escribiendo a support@sellerniche.com.
Contacto de seguridad
Para reportar una vulnerabilidad de seguridad, contáctanos en support@sellerniche.com. Seguimos principios de divulgación responsable y respondemos a todos los informes válidos en un plazo de 48 horas. Para consultas generales sobre cumplimiento, solicitudes de titulares de datos (RGPD/KVKK) o para solicitar nuestra plantilla de Acuerdo de Tratamiento de Datos, escribe a support@sellerniche.com.
¿Preguntas sobre seguridad o cumplimiento? Contáctanos en support@sellerniche.com