Legal
Política de Seguridad
Última actualización: 27 de julio de 2026
La seguridad de la información de tu negocio es nuestra prioridad. Aquí describimos las medidas técnicas y organizativas que aplicamos para proteger tus datos.
Cifrado en tránsito y en reposo
Toda comunicación entre tu navegador y Kawiil viaja cifrada con TLS 1.2+. Los datos almacenados en base de datos y respaldos se cifran en reposo con AES-256.
Autenticación segura
Las contraseñas se almacenan con hash bcrypt de alto costo. Se implementan políticas de contraseñas seguras y bloqueo de cuenta tras intentos fallidos.
Control de acceso por roles
Cada usuario accede únicamente a los módulos y datos que su rol permite. Los administradores pueden configurar permisos granulares por empleado.
Auditoría completa de operaciones
Cada acción relevante (ventas, cancelaciones, ajustes, accesos) queda registrada con usuario, fecha, hora e IP, con retención configurable.
Respaldos automáticos
Los datos se respaldan automáticamente de forma diaria en infraestructura redundante. Los respaldos se retienen por al menos 30 días.
Infraestructura en la nube
Kawiil opera en proveedores de nube con certificaciones ISO 27001 y SOC 2. La infraestructura incluye balanceo de carga, monitoreo 24/7 y planes de recuperación ante desastres.
Gestión de vulnerabilidades
Realizamos revisiones periódicas de seguridad y aplicamos parches de forma oportuna. Las dependencias del sistema se actualizan regularmente para mitigar vulnerabilidades conocidas. Cualquier hallazgo de seguridad se atiende con prioridad según su nivel de criticidad.
Reporte de incidentes de seguridad
Si detectas una vulnerabilidad o tienes evidencia de un incidente de seguridad relacionado con Kawiil, notifícanos de inmediato en seguridad@kawiilpos.mx. Nos comprometemos a investigar y responder en un plazo de 72 horas para incidentes críticos.
Aislamiento de tenants
Cada empresa (tenant) en Kawiil opera de forma completamente aislada. Ningún usuario puede acceder a los datos de otra empresa, incluso dentro de la misma infraestructura compartida.
Responsabilidad compartida
La seguridad es una responsabilidad compartida. Kawiil protege la infraestructura, la plataforma y los datos almacenados. El usuario es responsable de mantener seguras sus credenciales, gestionar los roles de sus empleados y reportar actividad sospechosa en su cuenta.
Actualizaciones de esta política
Esta política puede actualizarse para reflejar mejoras en nuestras prácticas de seguridad o cambios regulatorios. Los cambios relevantes serán comunicados con antelación a nuestros usuarios activos.