Política de seguridad de la información

Última actualización: noviembre de 2026.

Sociedad ERA protege la información de sus clientes con controles basados en la norma ISO/IEC 27001 y en las buenas prácticas de la Ley N° 21.663 Marco de Ciberseguridad. Esta tienda no cuenta con una certificación ISO formal; los sellos del sitio indican que seguimos esas prácticas.

Controles que aplicamos
• Conexión cifrada: todo el sitio funciona sólo por HTTPS (TLS) con HSTS.
• Pagos: los procesa Mercado Pago; la tienda nunca ve ni guarda datos de tarjetas. Cada pago se verifica directamente con Mercado Pago antes de confirmarse.
• Control de acceso: el panel exige usuario y clave robusta; tras 5 intentos fallidos el acceso se bloquea 15 minutos; la sesión del panel expira a las 8 horas.
• Trazabilidad: cada ingreso, intento fallido y cambio en el panel queda registrado con fecha, usuario e IP.
• Protección de la aplicación: cabeceras de seguridad (CSP, anti-clickjacking, sin fugas de referer), protección CSRF en todos los formularios, cookies inaccesibles desde JavaScript y límites de solicitudes contra abusos.
• Archivos: las imágenes subidas se validan y se convierten antes de guardarse.
• Respaldo e integridad: base de datos con respaldos del proveedor; las fotos y productos eliminados van a una papelera recuperable.
• Minimización: sólo pedimos los datos necesarios para entregar su pedido.

Reporte de vulnerabilidades
Si detecta una falla de seguridad, escríbanos (ver /.well-known/security.txt o el correo del pie). Agradecemos el reporte responsable y respondemos a la brevedad.

Gestión de incidentes
Ante un incidente que afecte datos personales, lo contendremos, evaluaremos su impacto y notificaremos a los afectados y a la autoridad competente en los plazos que exige la ley.