Legal
Seguridad
Última actualización: 24 de septiembre de 2026
Scan2Tray Ltd mantiene una Política de seguridad de la información publicada que describe cómo protegemos los datos de cuenta, pedidos y marketplaces que tratamos para los vendedores de comercio en directo en Whatnot, TikTok Shop y eBay Live. Se revisa al menos una vez al año y tras cualquier cambio importante.
Documentos publicados
- Política de seguridad de la información (v1.2)
- Política de control de acceso
- Norma de clasificación y cifrado de datos
- Política de protección de datos personales
- Política de respuesta a incidentes
- Procedimiento de gestión de vulnerabilidades y amenazas
- Resumen de seguridad y segmentación de red
- Norma de seguridad de dispositivos finales
- Base de referencia de seguridad operativa
Todos los documentos están en PDF y en inglés.
Controles principales
- Todo el tráfico hacia los servicios de Scan2Tray utiliza HTTPS con TLS 1.2 o superior; no se sirve HTTP sin cifrar.
- Las contraseñas solo se almacenan como hashes BCrypt con sal; el inicio de sesión utiliza tokens de corta duración con tokens de actualización rotativos, y los endpoints de inicio de sesión tienen límite de peticiones.
- Cada petición está limitada a la propia organización del vendedor; el control de acceso basado en roles separa a los propietarios de las cuentas de empaquetador.
- Los tokens OAuth de los marketplaces se guardan únicamente en el servidor y nunca se envían al navegador ni a las aplicaciones de escritorio o móvil. Los vendedores pueden desconectar un marketplace en cualquier momento.
- Los webhooks entrantes de los marketplaces se verifican mediante firma y se deduplican antes de procesarse.
- Los secretos se proporcionan como variables de entorno gestionadas por la plataforma de despliegue y nunca se guardan en el control de código fuente.
- Solo se puede acceder a los servidores de producción mediante SSH con clave a través de una red privada; la base de datos no está expuesta a Internet.
- El alojamiento está en centros de datos de la UE; se hace una copia de seguridad diaria de la base de datos de producción y las copias se conservan al menos 30 días.
- Los incidentes de seguridad siguen un proceso documentado de detección, contención, evaluación, notificación y revisión, que incluye la notificación a la ICO en un plazo de 72 horas cuando lo exige el RGPD del Reino Unido.
Entidad jurídica
Scan2Tray Ltd está registrada en Inglaterra y Gales con el número de empresa 17096824. Domicilio social: Hilton Hall, Hilton Lane, Essington, Wolverhampton, WV11 2BQ, Reino Unido.
Contacto de seguridad
Para informar de un problema de seguridad o solicitar la política en otro formato, escribe a hello@scan2tray.com.