Seguridad de la Información

Autenticación y gestión de contraseñas

La autenticación de los usuarios se realiza mediante Firebase Authentication, un servicio administrado por Google que cumple con estándares de seguridad reconocidos a nivel internacional.

• Resérvalo no almacena ni gestiona contraseñas directamente.
• Las credenciales son protegidas mediante cifrado y buenas prácticas de seguridad de Firebase.

Protección de la comunicación

Toda la comunicación entre los usuarios y la plataforma Resérvalo se realiza a través de conexiones cifradas usando protocolos SSL/TLS, lo que garantiza que la información transmitida no pueda ser interceptada o modificada por terceros.

Control de acceso y validación

Una vez autenticado, el acceso del usuario a la plataforma se valida mediante tokens de seguridad (JWT – JSON Web Tokens).

Estos tokens permiten:

• Verificar la identidad del usuario en cada transacción.
• Controlar el acceso a funcionalidades según el perfil.
• Prevenir accesos no autorizados a los recursos del sistema.

Almacenamiento y acceso a la información

Resérvalo aplica controles de acceso para que la información sea utilizada únicamente por personal autorizado y para los fines propios del servicio.

Los datos se utilizan exclusivamente para la correcta operación de la plataforma, la gestión de reservas y la mejora del servicio.

Buenas prácticas de seguridad

Entre las prácticas aplicadas se incluyen:

• Uso de servicios de infraestructura confiables.
• Separación de responsabilidades y control de accesos.
• Monitoreo y mantenimiento continuo de la plataforma.

Responsabilidad del usuario

El usuario es responsable de mantener la confidencialidad de sus credenciales de acceso y de notificar a Resérvalo ante cualquier uso no autorizado de su cuenta.

Limitación

Si bien Resérvalo adopta medidas razonables de seguridad, el usuario reconoce que ningún sistema es completamente infalible y que no es posible garantizar una seguridad absoluta.

Contacto

Si tienes preguntas relacionadas con la seguridad de la información o deseas reportar una vulnerabilidad, puedes contactarnos a través de los canales oficiales indicados en la plataforma.