Seguridad y privacidad en EventFund
Esta página es mantenida por Chorcha Entretenimiento S.A. de C.V. para responder dudas comunes sobre cómo operamos la plataforma EventFund. Describe controles habilitados hoy; no constituye una certificación independiente ni una auditoría externa.
La seguridad es responsabilidad compartida: nosotros protegemos la plataforma; tú proteges tus credenciales y la información de tu cuenta.
Acceso y autenticación
Inicio de sesión con correo y contraseña, además de Google.
Las sesiones se mantienen mediante tokens firmados; puedes cerrar sesión en cualquier momento desde el menú superior.
Los roles (inversionista, administrador) se gestionan en una tabla dedicada con verificación del lado del servidor.
Datos y cifrado en tránsito
Toda la comunicación con la plataforma utiliza HTTPS/TLS.
Los datos se almacenan en bases de datos gestionadas con control de acceso por roles y políticas de seguridad a nivel de fila (RLS).
Las claves de servicio y secretos de pago se mantienen únicamente en el entorno del servidor.
Pagos
Procesamos pagos a través de Mercado Pago. EventFund no almacena números completos de tarjeta.
Los webhooks de pago se validan con firma HMAC antes de actualizar cualquier registro.
Datos que recabamos
Datos de identificación, datos fiscales para comprobantes, y datos financieros para reembolsos y rendimientos.
Detalle completo y finalidades en el Aviso de Privacidad.
Subprocesadores e integraciones
Infraestructura y base de datos: Lovable Cloud (Supabase).
Procesamiento de pagos: Mercado Pago México.
Correo electrónico transaccional asociado al proveedor de autenticación.
Retención y derechos ARCO
Conservamos los datos durante el tiempo necesario para cumplir obligaciones fiscales y contractuales en México.
Puedes ejercer derechos de Acceso, Rectificación, Cancelación u Oposición escribiendo a privacidad@chorcha.com.
Reporte de vulnerabilidades
Si detectaste un problema de seguridad en EventFund, escríbenos a seguridad@chorcha.com con los pasos para reproducirlo. Te responderemos dentro de 5 días hábiles. Te pedimos no divulgar el hallazgo públicamente hasta que esté corregido.
Consulta también: Aviso de Privacidad, Términos y Condiciones, Política de Reembolsos.