Seguridad

Esta página describe las medidas que toma Boona para proteger los datos de los salones y de sus clientes. La hemos redactado siendo concretos sobre lo que hacemos — e igual de concretos sobre lo que no afirmamos, porque una página de seguridad que exagera es peor que no tener ninguna.

Boona es un producto pequeño e independiente. Creemos que debes conocer los límites antes de leer el resto:

• No tenemos certificación ISO 27001.
• No hemos completado una auditoría SOC 2.
• No estamos certificados en PCI DSS por derecho propio — consulta la sección 5 sobre pagos para entender por qué los datos de tarjeta nunca llegan a nosotros.
• Hasta la fecha no hemos encargado una prueba de penetración independiente a un tercero.

Varios competidores de mayor tamaño muestran estos distintivos. Preferimos no mostrar nada antes que exhibir un distintivo que no hemos obtenido. Todo lo que sigue es algo que realmente hacemos.

En tránsito. Todo el tráfico entre tu navegador o aplicación y Boona está cifrado con TLS. Esto cubre el sitio web, el panel de gestión, el widget de reservas y las aplicaciones móviles.

Entre nuestros propios servidores. Boona funciona en varios servidores situados en distintos países. El tráfico entre ellos — incluida la replicación de la base de datos — viaja por una red privada cifrada (WireGuard), nunca en claro por internet abierto.

En reposo. Las contraseñas se almacenan como hashes unidireccionales con sal y nunca son recuperables en texto plano, ni por nosotros ni por nadie. Las copias de seguridad están cifradas.

Boona opera fragmentos regionales. Cuál de ellos contiene los datos de tu salón se decide una sola vez, al crear la cuenta, según el país en el que te registras.

Si te registras en un país de la UE o del EEE, los datos de tu salón se crean y almacenan únicamente en infraestructura de la UE — el fragmento regional en Suecia, con el plano de control central en Alemania. Ambos están dentro de la UE.

Esto se impone en el código, no mediante una política: cada Estado miembro de la UE y del EEE queda fijado al fragmento sueco en el momento del registro, y esa fijación prevalece sobre cualquier otra regla de enrutamiento — incluido el idioma en el que navegas. Un salón en Polonia o Alemania que use Boona en ruso se crea igualmente en el fragmento sueco.

Boona también opera un fragmento en Bielorrusia, fuera del EEE. Atiende cuentas registradas en Rusia y Bielorrusia. Cuando se transfieren datos personales a un país fuera del EEE, la transferencia se realiza al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea — consulta el Acuerdo de Tratamiento de Datos (en inglés).

• Copias de seguridad diarias de todas las bases de datos de producción, almacenadas cifradas y separadas de los servidores de producción.
• Archivado continuo del registro de transacciones además de la instantánea diaria, de modo que la recuperación no se limita a la última copia nocturna.
• Replicación de base de datos entre regiones, de forma que el fallo de una única máquina no implique pérdida de datos.
• Supervisión continua del estado del servicio, con alertas ante fallos.
• Aspiramos a una disponibilidad mensual del 99,9 %. Es un objetivo operativo, no un acuerdo de nivel de servicio contractual — consulta los Términos del Servicio (en inglés).

Boona no almacena, procesa ni transmite números de tarjeta de pago. Los pagos de suscripción los gestiona nuestro proveedor de pagos, que cumple PCI DSS por derecho propio; los datos de la tarjeta se introducen directamente en los campos alojados por el proveedor y nunca llegan a los servidores de Boona.

Por eso no reclamamos certificación PCI propia — por diseño, ese alcance recae en el proveedor.

• El acceso a los sistemas de producción está restringido a administradores designados por nombre y requiere autenticación por clave; el inicio de sesión en el servidor mediante contraseña está deshabilitado.
• Las interfaces de administración no están expuestas a internet público; solo son accesibles a través de la red privada cifrada.
• Dentro de tu cuenta de salón, los permisos del personal se basan en roles, de modo que tú decides quién puede ver datos financieros, fichas de clientes o ajustes.
• Los cortafuegos de los servidores limitan cada servicio al conjunto mínimo de puertos y orígenes que necesita.

Boona no es un marketplace. No hacemos marketing a tus clientes por cuenta propia, no vendemos tu lista de clientes y no usamos los datos de tu negocio para anunciarnos a tu competencia.

Puedes exportar tu histórico de citas en cualquier momento. Si te vas, te llevas tus datos, y puedes solicitar su eliminación en Eliminar cuenta.

Si crees haber encontrado una vulnerabilidad de seguridad en Boona, comunícanoslo en privado en contact@boona.app antes de divulgarla públicamente.

Qué puedes esperar:

• Aspiramos a acusar recibo en un plazo de 3 días laborables.
• Te mantendremos informado durante la investigación y te avisaremos cuando esté corregido.
• No emprenderemos acciones legales contra investigadores que informen de buena fe, eviten vulnerar la privacidad y destruir datos, y nos den un plazo razonable para corregir antes de publicar.

Actualmente no tenemos un programa de recompensas por fallos. Te acreditaremos si así lo deseas.

Por favor, no realices escaneos automatizados ni pruebas de carga contra producción — consulta la sección 6 de los Términos del Servicio (en inglés).

Si se produce una violación de datos personales que afecte a los datos de tu salón, te lo notificaremos sin dilación indebida para que tú, como responsable del tratamiento, puedas cumplir tus propias obligaciones — incluido el plazo de notificación de 72 horas del RGPD cuando resulte aplicable. Las condiciones de notificación figuran en el Acuerdo de Tratamiento de Datos (en inglés).

Consultas de seguridad o solicitud de más detalle antes de registrarte: contact@boona.app.

Documentos relacionados: Acuerdo de Tratamiento de Datos (en inglés) · Política de Privacidad · Términos del Servicio (en inglés) · Política de Cookies