Cómo protegemos tus datos

Karatrack está hecho para locales y anfitriones que nos confían sus shows, sus cantantes y su negocio. Esta página explica, sin tecnicismos, cómo protegemos esa confianza — y describe lo que realmente está implementado hoy en nuestros sistemas, no aspiraciones.

Cifrado en todas partes

Cada conexión con nuestros sitios y aplicaciones está cifrada (HTTPS con HSTS), y los datos se cifran en reposo en nuestra infraestructura en la nube. No existe ninguna forma sin cifrar de acceder a un servicio de Karatrack.

Los datos de tu tarjeta nunca tocan nuestros servidores

Todos los pagos los procesa Stripe, un proveedor de pagos certificado que usan millones de empresas. Los números de tarjeta van directamente a Stripe: nunca los vemos ni los almacenamos.

Protección de cuentas

Las contraseñas se guardan solo como hashes irreversibles y deben tener al menos 8 caracteres. Los intentos fallidos repetidos bloquean la cuenta temporalmente, los códigos de verificación permiten pocos intentos, y los enlaces para restablecer la contraseña caducan pronto y se guardan cifrados con hash.

Infraestructura reforzada

Karatrack funciona sobre plataformas en la nube consolidadas (Vercel, Cloudflare, Supabase, Neon). Cada cuenta administrativa está protegida con autenticación multifactor, y nuestras dependencias de software se supervisan automáticamente en busca de vulnerabilidades conocidas.

Los archivos privados siguen siendo privados

Los archivos sensibles se guardan en almacenamiento privado y solo puede abrirlos su propietario autorizado, mediante enlaces que caducan en minutos.

Si algo sale mal

Mantenemos un plan documentado de respuesta a incidentes. Si una brecha llega a afectar tus datos personales, te lo notificaremos dentro de las 72 horas siguientes a confirmarla y te explicaremos con claridad qué ocurrió y qué hicimos al respecto.