Seguridad.

Esta es una traducción de cortesía. En caso de discrepancia, prevalece la versión en inglés.

1. Nuestro enfoque

Los participantes comparten información comercialmente sensible, por eso la seguridad es un requisito de diseño de la plataforma. Esta página describe con honestidad nuestro enfoque y el estado actual del sitio; no es una declaración de certificación.

2. El sitio web hoy

• Front end estático. El sitio está construido con HTML, CSS y JavaScript estáticos, sin código del lado del servidor que pueda vulnerarse.
• Sin secretos en el navegador. En los archivos del front end solo se incluye configuración pública y de bajo privilegio. Nunca se incluyen credenciales administrativas o de servicio.
• Sin scripts de seguimiento. No cargamos rastreadores de analítica ni de publicidad.
• Documentos de verificación. En las demos, el contenido de los archivos nunca se sube ni se guarda; solo se conservan en su navegador el nombre y el tamaño del archivo. En producción, los documentos se guardarán en almacenamiento privado con acceso limitado a revisores autorizados.
• El modo demo está claramente separado. Las cuentas y los datos demo se guardan solo en su navegador y están rotulados como no seguros.

3. Servicios en producción

Cuando se active la autenticación de producción, la proveerá un servicio de autenticación gestionado. Las contraseñas las procesa y cifra ese servicio y MINEX nunca las guarda en texto plano. El esquema de base de datos usa seguridad a nivel de fila para que los participantes solo puedan leer y modificar los datos a los que tienen derecho: por ejemplo, los compradores ven sus propias consultas y los productores gestionan sus propias publicaciones y respuestas.

4. Alojamiento y transporte

El sitio debe servirse por HTTPS. Recomendamos un proveedor de alojamiento que exija HTTPS, admita encabezados de seguridad y ofrezca protección DDoS.

5. Qué puede hacer usted

• Use una contraseña larga y única y un gestor de contraseñas.
• Nunca comparta sus credenciales y cierre sesión en dispositivos compartidos.
• Trate con cautela las solicitudes inesperadas de pago o de cambio de datos bancarios. MINEX nunca le pide pagar ni enviar fondos a través de la plataforma.
• Haga sus propias verificaciones sobre las contrapartes.

6. Reportar una vulnerabilidad

Si cree haber encontrado un problema de seguridad, escriba a hello@minex.technology con el asunto “Seguridad”. Incluya los pasos para reproducirlo y cualquier detalle relevante. Denos un tiempo razonable para investigar antes de hacerlo público, no acceda ni modifique datos de otras personas, y no realice pruebas de denegación de servicio ni de ingeniería social. Acusaremos recibo de los reportes y trabajaremos de buena fe para resolver los problemas válidos.