Permisos necesarios
Cada parte del sistema debe disponer solamente de la información y los permisos necesarios para cumplir su función.
Estándar de Seguridad DACAR
La seguridad no es una promesa. Es una forma de trabajar.
Desarrollamos herramientas que participan en procesos importantes para negocios y profesionales. Por eso la seguridad forma parte de cómo diseñamos, construimos, probamos y mantenemos cada producto.
Manifiesto público · Versión 1.0 · Agosto de 2026
Desde el principio
Seguridad construida por capas.
Ningún sistema puede prometer riesgo cero con honestidad. Nuestro compromiso es reducir riesgos, limitar la información tratada y comprobar las operaciones importantes.
Comunicaciones protegidas
Las comunicaciones con nuestros servicios se protegen y se validan antes de procesar una operación.
Acceso comprobado
Comprobamos que una solicitud corresponda a una instalación reconocida y autorizada para aquello que pide.
Responsabilidades separadas
Evitamos que una única acción, dato o componente pueda decidir por sí solo aquello que necesita más de una comprobación.
Minimización y trazabilidad
Los datos necesarios, para la finalidad necesaria.
No todas las operaciones necesitan la misma información. Cuando una función puede resolverse localmente, no necesita convertirse en una comunicación externa.
Menos información, menos exposición
Cuando una función requiere un servicio conectado, limitamos el intercambio a su finalidad. Las credenciales, secretos y datos especialmente sensibles reciben un tratamiento separado.
Los datos completos de las tarjetas no son solicitados ni procesados directamente por DACAR. Se gestionan en el entorno especializado habilitado para el pago.
Registros técnicos, no copias de tu negocio
Los registros nos ayudan a detectar errores y mantener la continuidad. No están diseñados para almacenar pedidos completos, documentos, datos fiscales, credenciales ni contenidos generados.
Cuando se necesitan identificadores técnicos para diagnosticar una operación, se limitan a esa finalidad. Su acceso está restringido y su conservación se controla.
Comprobar, recuperar, mejorar
La seguridad también consiste en estar preparados.
Continuidad y recuperación
Protegemos la información necesaria para la continuidad, evitamos que los reintentos produzcan efectos duplicados y comprobamos los procedimientos de recuperación.
Probamos también lo que debe fallar
Revisamos qué ocurre ante mensajes incorrectos, repeticiones, interrupciones, intentos no autorizados y fallos de dependencias.
Recuperaciones reales
Una copia solo es útil si puede restaurarse. Nuestras comprobaciones incluyen la recuperación, no únicamente la existencia de copias.
Un compromiso honesto
La confianza no se construye prometiendo lo imposible.
No utilizamos expresiones como «100 % seguro» o «imposible de vulnerar». Preferimos trabajar con medidas concretas, acceso limitado, pruebas, trazabilidad proporcionada y revisión continua.
Seguridad y privacidad avanzan juntas. Por eso este compromiso se complementa con nuestra política de privacidad, las condiciones aplicables a cada producto y, cuando corresponde, el acuerdo de encargo del tratamiento.
Si detectamos una debilidad, la prioridad es entenderla, corregirla y evitar que se repita.
Comunicación responsable
¿Has detectado un posible problema de seguridad?
Cuéntanoslo con información suficiente para que podamos revisarlo, pero no publiques datos personales, credenciales, documentos reales ni información de terceros.
El aviso será revisado directamente desde el equipo técnico.