Equipo: HaloTrack lo opera un único desarrollador, la única persona con acceso a producción. Política: cada cuenta usada (Cloudflare, Shopify Partners, GitHub, correo) tiene una contraseña única de al menos 12 caracteres guardada en un gestor de contraseñas y autenticación en dos pasos.
Infraestructura: Cloudflare Workers y D1. Los datos se cifran en tránsito (TLS) y en reposo, incluidas las copias point-in-time de D1. Los tokens de acceso de Shopify se cifran además con AES-256-GCM.
Pruebas y producción: el desarrollo y las pruebas automáticas usan emuladores locales con datos sintéticos y una tienda de desarrollo de Shopify aparte. Los datos de producción nunca se copian a pruebas.
Registro de accesos: cada acceso a datos de la tienda (admin del comerciante, consulta en la tienda, webhook de Shopify) se registra con hora, tienda, ruta y resultado —sin datos de clientes— y se guarda 90 días. Los cambios administrativos quedan en el registro de auditoría de Cloudflare.
Prevención de fugas: no guardamos datos personales de clientes, el correo del pedido nunca se escribe en almacenamiento ni registros, los secretos solo están en secretos cifrados del Worker y las consultas en la tienda tienen límite de frecuencia.
Respuesta a incidentes: 1) contener: rotar secretos, revocar tokens, desactivar rutas afectadas; 2) evaluar el alcance con los registros; 3) avisar a los comerciantes afectados en 72 horas, y a Shopify y las autoridades cuando proceda; 4) corregir y documentar la causa; 5) revisar esta política. Reporta problemas a support@addsum.top.
2026-10-31