Política de Seguridad

Esta política explica cómo INDEXA protege Timbro y la información que le confías. Los términos definidos en las Condiciones para negocios tienen el mismo significado aquí.

1. Inicio de sesión sin contraseñas

Portal Timbro y Cuenta Timbro no usan contraseñas. Para iniciar sesión usas:

• un código de un solo uso enviado a tu correo;
• tu cuenta de Google;
• en Cuenta Timbro, una llave de acceso de tu dispositivo.

Como Portal Timbro y Cuenta Timbro no guardan contraseñas, no hay contraseñas de esas cuentas que puedan filtrarse ni reutilizarse.

2. Tarjetas

INDEXA no guarda el número completo de ninguna tarjeta ni su código de seguridad.

Al pagar, los datos de la tarjeta viajan cifrados desde el navegador, a través de los servidores de Timbro, hasta el adquirente que procesa el pago. Timbro no los almacena.

Al guardar una tarjeta, el adquirente la conserva y entrega una referencia. INDEXA conserva esa referencia cifrada, junto con la marca, los últimos cuatro dígitos y la fecha de vencimiento.

Verificación adicional: según el banco, la tarjeta y el monto, el pago puede pedir una verificación adicional con 3-D Secure.

3. Certificado digital

El Negocio sube su certificado digital en un paso dedicado de Portal Timbro. Usamos la contraseña del certificado solo para validarlo e importarlo, y no la conservamos.

La clave privada se guarda cifrada en un servicio de firma separado del resto de Timbro. Ese servicio se usa para firmar los documentos fiscales del Negocio.

Nunca te pediremos el certificado ni su contraseña por correo, chat o teléfono.

4. Cifrado

• En tránsito: todas las conexiones con Timbro usan HTTPS con TLS, y los navegadores están obligados a usarlo (HSTS).
• En reposo: las credenciales de los adquirentes, los secretos de webhook y las referencias de tarjetas se cifran con AES-256-GCM y claves por registro. Las claves de API se guardan como un resumen criptográfico (hash), no en texto legible.

5. Acceso y separación entre negocios

• Roles: cada persona de un Negocio tiene un rol (Propietario, Administrador o Miembro), y las acciones sensibles requieren el rol adecuado.
• Separación entre negocios: la información de cada negocio está separada de la de los demás. En el servicio fiscal, la base de datos aplica esa separación en cada consulta.
• Agentes e integraciones: reciben permisos limitados y no pueden aceptar condiciones en nombre del Negocio ni registrar su tarjeta.

6. Protección de la plataforma

• Proveedor de infraestructura: Timbro funciona sobre una infraestructura con protección contra ataques de denegación de servicio.
• Límites de solicitudes: Timbro limita la cantidad de solicitudes repetidas en el inicio de sesión y en el envío de códigos.
• Registros de errores: no incluyen el contenido de las solicitudes ni sus encabezados.
• Navegador: el navegador nunca recibe secretos de los adquirentes ni credenciales administrativas.

7. Continuidad

• Copias antes de cambios: antes de cada cambio en la estructura de sus bases de datos, INDEXA toma una copia instantánea.
• Recuperación: las bases de datos permiten recuperar su estado de un momento anterior dentro de la ventana que ofrece el proveedor.

8. Atiende

Atiende está en beta. Cuando un Negocio lo activa, las conversaciones, los números de teléfono y las notas de voz que Atiende trata por cuenta de ese Negocio se rigen por el Acuerdo de tratamiento de datos y el Anexo de Atiende. Esta política describe los controles vigentes de Timbro y no incluye controles específicos de Atiende.

9. Incidentes de seguridad

Si un incidente de seguridad afecta datos de tu negocio o de tus clientes, INDEXA te avisa sin demora indebida con lo que se sabe en ese momento: qué ocurrió, qué datos pudieron verse afectados y qué medidas tomamos y recomendamos. Después, INDEXA te comunica lo que se vaya confirmando.

Cuando la Ley No. 172-13 que tiene por objeto la protección integral de los datos personales («Ley 172-13») o la normativa aplicable exijan notificar a una autoridad o a las personas afectadas, INDEXA lo hace en los plazos y en la forma que esa norma establezca.

10. Reportar un problema

Reporta suplantaciones, uso indebido o vulnerabilidades a hola@timbro.do. Incluye una descripción que permita reproducir el problema. Nunca incluyas contraseñas, tokens, certificados ni números de tarjeta.

INDEXA no emprenderá acciones legales contra quien reporte de buena fe una vulnerabilidad, siempre que la persona:

• no acceda a datos de terceros ni los modifique, más allá de lo mínimo necesario para demostrar el problema;
• no afecte la disponibilidad del servicio ni realice pruebas de carga o ingeniería social;
• dé a INDEXA un plazo razonable para corregir el problema antes de divulgarlo.

Este compromiso no autoriza actividades que violen derechos de terceros ni el uso de los datos obtenidos para fines distintos de reportar el problema.

11. Lo que te toca hacer

• Mantener actualizadas las personas con acceso al negocio en Portal Timbro.
• Proteger las claves de API y cambiarlas si sospechas que alguien más las conoce.
• Desconfiar de mensajes que pidan el certificado, códigos de inicio de sesión o datos de tarjeta en nombre de Timbro.