docs/SECURITY-POLICY.md

Atendyo — Política de seguridad y protección de datos

Documento de respaldo para las respuestas del cuestionario de "datos protegidos del cliente" de Shopify. Refleja cómo opera Atendyo (flexigobe.com / atendyo.com).

Datos que tratamos y finalidad

• Finalidad única: atención al cliente en nombre del comerciante. El asistente responde dudas de los clientes del comerciante (productos, envíos, pedidos).
• Datos personales tratados: nombre, correo electrónico y dirección de envío, y SOLO cuando el propio cliente consulta el estado de SU pedido en el chat. No tratamos teléfono. No usamos datos para marketing, perfilado ni venta.
• Minimización: solo se accede al pedido que el cliente identifica, tras verificar su identidad (email + un dato adicional). Nunca se vuelca el catálogo de clientes del comerciante.

Almacenamiento

• Cifrado en tránsito: todo el tráfico va por HTTPS/TLS.
• Cifrado en reposo: base de datos gestionada (Neon Postgres) con cifrado en reposo, incluidos los backups. Los secretos por comerciante (credenciales de Shopify/WhatsApp) se guardan cifrados en la aplicación.
• Retención mínima: las conversaciones del chat se borran automáticamente a las 72 horas; los datos de sesión se purgan según la política de retención. No conservamos datos personales más tiempo del necesario.
• Backups y prevención de pérdida: backups automáticos del proveedor gestionado con recuperación a un punto en el tiempo; control de acceso a la base de datos.
• Separación prueba/producción: los entornos y tiendas de prueba (tenants is_demo) están aislados por tenant_id y se autodestruyen; no se mezclan con datos de producción.

Acceso

• Acceso limitado: operación de un único fundador. El acceso administrativo está protegido por un token de administrador; el portal de cada comerciante por un token propio que solo desbloquea sus propios datos (aislamiento multi-tenant).
• Contraseñas/credenciales: credenciales fuertes y únicas; los tokens y claves se guardan como secretos cifrados, nunca en el código.
• Registro de acceso: los accesos a datos de pedidos quedan registrados como eventos de la aplicación, además de los logs del servidor.

Consentimiento y derechos

• Acuerdo de tratamiento: disponemos de un encargo de tratamiento para los comerciantes (atendyo.com/legal/encargo) y política de privacidad pública (atendyo.com/legal/privacidad).
• RGPD: infraestructura en la UE. Atendemos los webhooks de cumplimiento de Shopify: customers/data_request (acceso), customers/redact (borrado de un cliente) y shop/redact (borrado total de la tienda 48 h tras desinstalar).
• Sin venta de datos ni decisiones automatizadas con efectos legales o significativos sobre las personas.

Respuesta a incidentes

• Detección: monitorización de errores y logs del servicio.
• Contención y remediación: rotación inmediata de credenciales comprometidas, corrección de la causa raíz y despliegue.
• Notificación: aviso a los comerciantes afectados y a la autoridad de control cuando proceda, dentro de los plazos del RGPD (72 h para brechas notificables).

Auditorías externas

Ninguna por el momento (aplicación nueva). Se valorará a medida que el volumen lo justifique.