En Bonuxo aplicamos prácticas de seguridad alineadas con ISO/IEC 27001. No tenemos una certificación: en esta página contamos sólo lo que ya funciona hoy y está verificado. Lo que estamos implementando se suma acá cuando esté en producción.
Cifrado
En tránsito
Las apps y la API se sirven sólo por HTTPS con TLS 1.2 o 1.3, y con HSTS para que el navegador no vuelva a HTTP. Lo verificamos sobre los sitios públicos el 30 de septiembre de 2026.
Contraseñas
Se guardan con bcrypt, nunca en texto plano.
Sesiones y claves de API
Los tokens de sesión y las claves de la API para sistemas de caja se guardan como hash. La clave se muestra una sola vez al crearla.
Credenciales de integraciones
Las credenciales que conectan tu sistema de caja se guardan cifradas con AES-GCM.
Accesos
- Cada comercio ve únicamente sus propios datos, y ese aislamiento está cubierto por pruebas automáticas.
- En los planes con Equipo, el dueño asigna a cada persona un rol con permisos por área.
Desarrollo
- Cada cambio pasa por control de versiones y por pruebas automáticas antes de llegar a producción.
- Las contraseñas y claves del sistema no se guardan en el código.
Privacidad
Bonuxo trata los datos de tus clientes por cuenta de tu comercio. Tus clientes pueden pedir acceso, corrección o eliminación de sus datos. El detalle está en la política de privacidad y en eliminación de datos.
Reportar una vulnerabilidad
Si encontraste un problema de seguridad, escribinos a contacto@bonuxo.com con los pasos para reproducirlo.
- No accedas, modifiques ni borres datos de otros usuarios más allá de lo mínimo para demostrar el problema.
- No hagas pruebas que degraden el servicio (denegación de servicio, spam, fuerza bruta masiva).
- Danos un tiempo razonable para corregirlo antes de hacerlo público.
Hoy no tenemos un programa de recompensas.
Preguntas frecuentes
¿Bonuxo está certificado en ISO 27001?
No. Aplicamos prácticas de seguridad alineadas con ISO/IEC 27001 (por ejemplo, un registro de evidencias de cada control), pero no tenemos una certificación.
¿Bonuxo vende o comparte los datos de mis clientes?
No. Los datos de tus clientes son tuyos: Bonuxo los trata por cuenta de tu comercio y sólo los comparte con los proveedores necesarios para prestar el servicio.
¿Un comercio puede ver los datos de otro?
No. Cada comercio accede únicamente a sus propios datos, y ese aislamiento está cubierto por pruebas automáticas.
¿Cómo reporto un problema de seguridad?
Escribinos a contacto@bonuxo.com con los pasos para reproducirlo.