1. Responsable y alcance
GutiAnd Perfumería, representada por Vivian León Pérez, aplica medidas técnicas y organizativas de seguridad razonables para proteger el Sitio https://gutiandperfumeria.com, los datos personales de sus usuarios y la integridad de sus operaciones comerciales. Esta Política de Seguridad complementa y desarrolla la Política de Privacidad, los Términos y Condiciones y la Política de Cookies.
Ningún sistema conectado a Internet es 100% seguro. Diseñamos nuestras medidas según el riesgo real de una tienda de esta naturaleza: catálogo público, pedidos por WhatsApp y pagos fuera de línea por SINPE Móvil.
2. Cifrado en tránsito (HTTPS/TLS)
El Sitio se sirve exclusivamente mediante HTTPS con certificado TLS válido. Todo el tráfico entre el navegador del usuario y el servidor viaja cifrado, lo que impide que terceros intercepten o modifiquen en la red las páginas, el contenido del carrito, los formularios o los datos de contacto. Las conexiones que no usen HTTPS son rechazadas.
Recomendamos a los usuarios verificar que la barra de direcciones muestre el candado antes de escribir datos en cualquier formulario o de iniciar una conversación de pedido.
3. Pagos sin datos de tarjetas
El Sitio no procesa pagos en línea y por diseño nunca recibe ni almacena números de tarjetas de crédito o débito, PIN, contraseñas bancarias ni códigos de verificación. Los pagos se ejecutan fuera del Sitio mediante SINPE Móvil o en efectivo, canales que el usuario opera directamente con su entidad financiera.
Este diseño elimina por completo el riesgo de robo de datos de tarjetas en nuestro entorno. Si alguien —por WhatsApp, correo o redes— solicita datos financieros atribuyéndose a la tienda, se trata de un fraude: no lo atiendas y repórtalo a viviks.2000@hotmail.com o al WhatsApp oficial +506 6262-1920.
4. Control de acceso y gestión de credenciales
- El Sitio funciona sin registro de usuarios: no hay cuentas ni contraseñas de clientes que robar, exportar o filtrar.
- El acceso administrativo y de publicación del catálogo se restringe a personas autorizadas de la tienda, con credenciales individuales, autenticación fuerte y principio de mínimo privilegio: cada persona accede solo a lo que necesita.
- Las credenciales de servicios de infraestructura se rotan cuando existe indicio de exposición, y nunca se comparten por canales públicos.
- Las sesiones administrativas se cierran automáticamente tras un periodo de inactividad.
5. Registros, monitoreo y detección
El servidor mantiene registros de seguridad (logs) que incluyen dirección IP parcial, fecha, hora, recurso solicitado y código de respuesta, con fines exclusivos de protección del Sitio, diagnóstico de errores y detección de abuso (intentos de fuerza bruta, escaneo, cargas automatizadas abusivas o explotación de vulnerabilidades). Los logs se conservan durante un periodo limitado y se revisan de forma periódica ante incidentes o alertas.
Para estos fines tratamos datos técnicos mínimos sobre la base del interés legítimo en la seguridad, conforme a la Ley N.º 8969.
6. Copias de seguridad y recuperación
El catálogo y la configuración del Sitio se respaldan de forma periódica antes de cada actualización relevante, conservando las últimas versiones conocidas buenas en almacenamiento separado. Esto permite restaurar el Sitio a un estado funcional ante corrupción de datos, errores de despliegue o incidentes.
Las copias de seguridad contienen exclusivamente la información del Sitio (catálogo, textos, configuración) —no datos financieros de clientes, porque no existen en nuestros sistemas— y se almacenan con acceso restringido.
7. Gestión de incidentes de seguridad
- Detección: ante una alerta, reporte o indicio razonable de incidente (acceso no autorizado, alteración de datos, posible filtración), confirmamos y acotamos el alcance.
- Contención y erradicación: se aísla la fuente, se revocan credenciales afectadas y se corrige la causa raíz.
- Notificación: si un incidente afecta datos personales de usuarios y presenta riesgo para sus derechos, se les informará sin dilación indebida, conforme a la Ley N.º 8969 y la normativa costarricense aplicable, con descripción del hecho, datos afectados y medidas tomadas.
- Revisión: se documentan lecciones aprendidas y se ajustan las medidas para evitar la recurrencia.
8. Reporte de vulnerabilidades
Si descubres una vulnerabilidad, error de seguridad o posible brecha en el Sitio, te pedimos reportarla de forma responsable y ética antes de hacerla pública:
- Canal: viviks.2000@hotmail.com con asunto «Reporte de seguridad», o WhatsApp +506 6262-1920.
- Información útil: descripción del hallazgo, pasos para reproducirlo, URLs o componentes afectados y, de existir, una prueba de concepto mínima.
- No realizaremos acciones legales contra quien reporte de buena fe, siempre que: no haya explotado más allá de lo necesario para demostrarlo, no haya accedido a datos de terceros, no haya alterado ni degradado el servicio, y haya mantenido el reporte confidencial hasta que se corrija.
- Nos comprometemos a acusar recibo y mantener al reportante informado sobre el avance, y a reconocer su aporte cuando lo autorice.
9. Seguridad de formularios y canales de contacto
Los formularios del Sitio envían la información mínima necesaria (nombre, correo o teléfono, mensaje) y se sirven sobre HTTPS. Validamos los campos en el cliente y en el servidor para rechazar entradas malformadas o scripts introducidos (XSS), y limitamos la frecuencia de envío para disuadir el abuso.
En WhatsApp no pediremos nunca: contraseñas, códigos de verificación, PIN de tarjetas, transferencias a cuentas distintas de las informadas en la confirmación del pedido, ni pagos «por adelantado» no acordados. Las conversaciones con la tienda ocurren únicamente en los números oficiales publicados en el Sitio.
10. Seguridad de proveedores y subencargados
Trabajamos con proveedores de infraestructura (alojamiento, CDN/protección perimetral como Cloudflare, correo electrónico) que tratan datos por nuestra cuenta bajo obligación de confidencialidad. Seleccionamos servicios consolidados, con cifrado en tránsito, controles de acceso y políticas públicas de seguridad; revisamos sus condiciones antes de contratarlos y limitamos el intercambio a los datos estrictamente necesarios para prestar el servicio.
El detalle de qué proveedores tratan datos figura en la Política de Privacidad (§6-§7), incluidas las garantías aplicables a transferencias fuera de Costa Rica.
11. Integridad del catálogo y continuidad
El catálogo y los precios se publican desde archivos de datos versionados con respaldo automático previo a cada actualización, de modo que cualquier cambio puede revertirse. Las actualizaciones del Sitio se prueban antes de publicarse y se despliegan con verificación posterior; ante una incidencia, el servicio se restaura desde la última versión conocida buena.
Los usuarios pueden verificar por su cuenta la autenticidad de los productos recibidos con el certificado correspondiente; cualquier divergencia se reporta a viviks.2000@hotmail.com para investigación inmediata.
12. Cumplimiento normativo
Nuestras medidas se diseñan en consonancia con: la Ley N.º 8969, Ley de Protección de la Persona frente al Tratamiento de sus Datos de Carácter Personal y su reglamento; el Código de Consumidor de Costa Rica; la normativa aplicable en materia de comercio electrónico y comunicaciones comerciales; y las obligaciones fiscales y contables vigentes. Revisamos esta política cuando cambian la ley, la tecnología o el perfil de riesgo del servicio.
13. Actualizaciones de esta política
Podemos actualizar esta política para reflejar mejoras de seguridad o cambios normativos. Publicaremos siempre la versión vigente con su fecha de actualización; los cambios sustanciales se comunicarán por medios razonables. El uso continuado del Sitio tras la actualización implica su aceptación.
14. Contacto
Dudas o reportes de seguridad: viviks.2000@hotmail.com · WhatsApp +506 6262-1920 · Centro Comercial Bambú Eco Urbano, San Sebastián, San José, Costa Rica. Asunto sugerido: «Reporte de seguridad».