Seguridad

Factra debe documentar aquí las medidas técnicas y organizativas que efectivamente utiliza para proteger cuentas, información comercial y comprobantes electrónicos. La gestión de accesos, cifrado, monitoreo, copias de respaldo y pruebas de recuperación deben confirmarse con el equipo responsable antes de presentarse como controles vigentes.

Los pagos pueden ser gestionados por proveedores externos. El proveedor, los datos que recibe y las medidas que aplica deben verificarse para describir correctamente el proceso; esta página no afirma que Factra almacene o procese datos completos de tarjetas.

Las empresas deben proteger sus dispositivos y credenciales, asignar permisos según las tareas de cada usuario y comunicar oportunamente cualquier acceso sospechoso. Factra debe documentar los canales de soporte y las recomendaciones de configuración aplicables a cada producto.

Si identificas una posible vulnerabilidad, envía un reporte a hola@factra.net con una descripción, los pasos para reproducirla y un medio de contacto. No incluyas datos personales o de clientes en el reporte y no accedas a información ajena ni interrumpas servicios.

Factra confirmará el canal definitivo para reportes de seguridad y el proceso de seguimiento antes de publicar una política formal de divulgación responsable.

Factra definirá y publicará los canales de notificación y las medidas de respuesta a incidentes conforme a sus procedimientos y obligaciones legales. Esta página se actualizará cuando esos procesos hayan sido revisados.