InfluToTus datos, protegidos
InfluTo está construido con principios de seguridad primero. Así protegemos los datos de tu app, la información de tus influencers y tus ingresos.
Encriptación de datos
Todos los datos están encriptados en tránsito (TLS 1.3) y en reposo. Secretos de webhooks, claves API y credenciales sensibles se encriptan con Fernet antes del almacenamiento.
Seguridad de pagos
Stripe se encarga de todo el procesamiento de pagos. Es un procesador certificado PCI DSS de nivel 1. InfluTo nunca almacena números de tarjeta, datos de cuentas bancarias ni credenciales de pago. Stripe Connect se ocupa de la verificación de identidad (KYC) y del cumplimiento normativo de los pagos.
Cumplimiento GDPR
InfluTo está diseñado para cumplir con GDPR. Solo recopilamos datos necesarios para atribución y cálculo de comisiones. Los usuarios pueden solicitar exportación o eliminación de datos.
Seguridad de webhooks
Los webhooks de RevenueCat se verifican mediante headers de autorización encriptados. Cada app tiene un secreto único. Headers inválidos se rechazan con respuesta 401.
Control de acceso
Las claves API usan identificación por prefijo y verificación con hash bcrypt. Cada app tiene credenciales aisladas.
Infraestructura
InfluTo corre en infraestructura dedicada con backups automáticos, aislamiento de contenedores y monitoreo de salud.
¿Preguntas de seguridad?
Si tienes dudas de seguridad o quieres reportar una vulnerabilidad, contáctanos en:
security@influ.to