Tratamos la seguridad de tu cuenta con seriedad de infraestructura bancaria. Identidad gestionada por Auth0, sesiones firmadas con JWT rotados, auditoría completa de eventos y cifrado en reposo para todos los datos sensibles.
Tu perfil y datos de cuenta
Tu cuenta tiene dos niveles de información separados: los datos de identidad (email, contraseña, MFA) que maneja Auth0, y los datos de tienda (nombre, contacto, tenant) que maneja Knecta.
Contraseña y métodos de acceso
Podés acceder con email + contraseña o con Google. Las dos vías llegan al mismo tenant — es la misma cuenta vista desde distintos proveedores de identidad.
- Política de contraseña. Mínimo 10 caracteres, al menos una mayúscula, un número y un carácter especial. Rechazamos contraseñas comprometidas en leaks públicos (HIBP).
- Almacenamiento. Nunca vemos tu contraseña en texto plano. Auth0 usa bcrypt con cost factor alto. Incluso nosotros solo podríamos forzar un reset, nunca leerla.
- Recuperación. Desde la pantalla de login, pedís un link de reseteo. Llega a tu email y tiene validez de 1 hora.
- Cambio periódico. No lo forzamos, pero te recomendamos cambiarla al menos una vez al año y al primer indicio de compromiso.
No reutilices la contraseña de otra plataforma. No la compartas con tu equipo (para eso hay usuarios separados). No la guardes en notas sin cifrar. Un gestor de contraseñas como 1Password o Bitwarden resuelve los tres.
Autenticación multifactor
La autenticación multifactor (MFA) agrega una capa adicional al login. Incluso si alguien obtiene tu contraseña, no puede entrar sin el segundo factor físico.
- Entrá a Seguridad en tu perfilSección Autenticación multifactor. El estado inicial es desactivado.
- Elegí el métodoApp autenticadora (Google Authenticator, Authy, 1Password) es la opción recomendada. SMS funciona pero es menos seguro contra SIM swap.
- Escaneá el QR o cargá el códigoTu app generará códigos rotativos de 6 dígitos cada 30 segundos.
- Validá con un código de pruebaIngresá el código actual para confirmar que la app está bien vinculada.
- Guardá tus códigos de respaldoSe generan 8 códigos de un solo uso. Bajalos y guardalos offline. Son tu salida si perdés el dispositivo con la app.
Si tu tienda factura regularmente, activá MFA. Es una acción de 5 minutos que previene el 99% de los ataques de compromiso de cuenta por phishing o password spraying.
Sesiones activas y cierre remoto
Podés ver todas las sesiones abiertas contra tu cuenta y cerrar remotamente las que no reconozcas. Es la primera acción a tomar si sospechás de acceso indebido.
- Dispositivos. Cada sesión muestra sistema operativo, navegador y ubicación aproximada por IP.
- Último acceso. Timestamp de la última actividad contra la API con esa sesión.
- Cierre individual. Revocás una sesión específica sin afectar las demás.
- Cierre total. Un solo botón cierra todo salvo la sesión actual. Útil si te olvidaste sesión abierta en una computadora ajena.
Sesión desde un país que no visitaste, dispositivo que no reconocés: cerrá esa sesión de inmediato, cambiá la contraseña y activá MFA si no lo tenías. Después notificanos — revisamos los logs para confirmar que no hubo acceso a datos sensibles.
Auditoría de actividad
Registramos cada acción sensible hecha desde tu cuenta. El log es inmutable — ni siquiera el equipo de Knecta puede modificar entradas pasadas.
Exportar tus datos
Tus datos son tuyos. Podés pedir una exportación completa en cualquier momento, sin costo y sin justificación. Cumple con el derecho a portabilidad.
- Productos. CSV con el catálogo completo, incluyendo variantes, imágenes (URLs) y estados.
- Ventas. CSV histórico con estados, montos, comprador y línea temporal.
- Configuración de tienda. JSON con tokens de diseño, presets, banners, datos de contacto.
- Actividad. Log de auditoría en JSON Lines para análisis externo.
Las exportaciones grandes se generan asincrónicamente. Recibís un email con el link de descarga en cuanto está lista. El link tiene validez de 48 horas y cifrado en tránsito.
Dar de baja tu cuenta
Si decidís cerrar tu tienda en Knecta, el proceso es claro y no requiere llamadas ni gestiones manuales. Hay un período de gracia por si cambiás de idea.
- Cancelá tu suscripciónDesde Dashboard → Pagos. La tienda sigue operativa hasta el fin del ciclo pagado.
- Exportá tus datosPedí el export completo antes de avanzar con la baja. Idealmente guardalo en dos ubicaciones distintas.
- Solicitá la baja definitivaDesde Perfil → Eliminar cuenta. Te pedimos confirmar con contraseña y un texto específico, para evitar bajas accidentales.
- Ventana de graciaLa cuenta queda suspendida por 30 días. Podés reactivarla en ese plazo contactando soporte. Pasados esos 30 días, todos los datos se eliminan irreversiblemente.
- Subdominio liberadoTu subdominio se libera al completar la baja definitiva. Otro usuario podrá tomarlo a partir de ese momento.
Después de los 30 días de gracia la eliminación es total y definitiva. No conservamos backups de cuentas dadas de baja más allá de ese plazo.
Cómo protegemos tus datos
Nuestra postura de seguridad está diseñada como capas concéntricas. Ninguna sola defensa es suficiente; el conjunto sí lo es.
Tenemos un programa de responsible disclosure. Reportala a security@knecta.app. Respondemos en 48 horas hábiles y tenemos recompensa para hallazgos válidos.