Políticas de seguridad

La seguridad de las personas, cuentas, información y sistemas forma parte del diseño de En La Zona.

Esta Política describe medidas y recomendaciones destinadas a reducir riesgos durante la utilización de la plataforma.

Los usuarios deben proteger sus medios de autenticación. Nunca deberán compartir contraseñas, códigos de autenticación, códigos de recuperación, accesos a cuentas o información bancaria sensible mediante mensajes cuando no corresponda.

Si un usuario sospecha que otra persona accedió a su cuenta, deberá adoptar medidas para recuperar su seguridad y comunicar el incidente cuando resulte necesario.

En La Zona podrá utilizar servicios externos de autenticación. Los usuarios deberán proteger también las cuentas externas utilizadas para iniciar sesión.

En La Zona implementa medidas destinadas a reducir riesgos, incluyendo según corresponda controles de acceso, permisos diferenciados, autenticación, restricciones administrativas, validación de solicitudes, protección de datos, registros técnicos, mecanismos contra abuso, moderación y actualización de dependencias y sistemas.

Las medidas podrán evolucionar según cambien la plataforma y los riesgos identificados.

Las herramientas administrativas están restringidas a personas autorizadas y deberán utilizarse únicamente para finalidades legítimas relacionadas con operación, moderación, soporte, seguridad, estadísticas y administración comercial autorizada.

No deberán utilizarse para consultar información de usuarios por curiosidad o para finalidades ajenas al servicio.

En operaciones entre usuarios recomendamos desconfiar de ofertas excesivamente convenientes, verificar el producto antes de pagar cuando sea posible, evitar anticipos a desconocidos sin garantías suficientes, verificar identidad y condiciones, utilizar medios de pago confiables, conservar comprobantes y no compartir códigos de seguridad.

En La Zona no solicita pagos para liberar premios, desbloquear cuentas o recibir transferencias mediante mensajes privados.

Cuando una operación requiera encontrarse con otra persona, elegí lugares públicos, evitá lugares aislados, informá a una persona de confianza, no lleves cantidades innecesarias de dinero y suspendé el encuentro si la situación genera desconfianza.

Desconfiá de personas que pidan códigos recibidos por SMS o correo, soliciten acceso remoto al dispositivo, pidan contraseñas, presionen para actuar inmediatamente, envíen comprobantes difíciles de verificar o afirmen ser administradores de En La Zona mediante cuentas comunes.

No abras enlaces o archivos sospechosos enviados por desconocidos. En La Zona nunca necesita que instales software de acceso remoto para validar una cuenta.

Evitá publicar información innecesaria como documentos de identidad, datos bancarios, contraseñas, códigos, domicilio particular cuando no sea necesario o información privada de terceros.

Las herramientas de ubicación deben utilizarse únicamente para las funciones previstas.

Las interfaces administrativas de inteligencia territorial están orientadas al análisis agregado. El acceso administrativo a datos geográficos no autoriza su utilización para seguir, vigilar o investigar movimientos individuales de usuarios fuera de una finalidad legítima, autorizada y legal.

Los usuarios pueden utilizar las herramientas de reporte disponibles cuando detecten fraude, acoso, amenazas, contenido ilegal, suplantación, spam, publicaciones engañosas o riesgos para la comunidad.

Los reportes falsos o destinados a perjudicar deliberadamente a otra persona también pueden constituir abuso.

Ante un incidente real o sospechado, En La Zona podrá invalidar sesiones, restringir accesos, suspender funcionalidades, preservar registros relevantes, investigar el incidente, corregir vulnerabilidades, restablecer credenciales e informar a personas o autoridades cuando corresponda legalmente.

Las credenciales privadas, claves administrativas, claves de servicio y secretos de infraestructura no deben incluirse en código público, repositorios públicos, capturas, mensajes ni documentación accesible a personas no autorizadas.

Cuando exista evidencia de exposición, deberán rotarse tan pronto como sea razonablemente posible.

Si detectás una posible vulnerabilidad de En La Zona, podés informarla a contacto.enlazonacba@gmail.com.

Pedimos que quien reporte una vulnerabilidad no acceda innecesariamente a datos de terceros, no modifique ni elimine información, no interrumpa deliberadamente el servicio y no divulgue públicamente detalles que puedan facilitar ataques antes de que exista una oportunidad razonable de corregirlos.

Ningún sistema informático puede garantizar seguridad absoluta. En La Zona procura aplicar medidas proporcionales a sus riesgos y mejorar continuamente sus controles.

En La Zona no sustituye a las autoridades. Ante una emergencia o riesgo inmediato, deberán utilizarse los canales oficiales correspondientes.

Cuando una persona considere haber sido víctima de un delito, podrá realizar la denuncia ante la autoridad competente.

Esta Política podrá modificarse para reflejar nuevas funcionalidades, amenazas, tecnologías o medidas de protección.

Para consultas o reportes de seguridad podés escribir a contacto.enlazonacba@gmail.com.