Política de Seguridad

Marketplace BECO · Versión 1.0 · Última actualización: junio de 2026

Nuestro compromiso

En GRIA SpA nos tomamos en serio la protección de la información de quienes compran, venden y aportan materiales en el Marketplace BECO. Esta política resume, en lenguaje simple, las medidas con que protegemos la plataforma.

Cómo protegemos tus datos

Conexión cifrada: toda la comunicación con la plataforma viaja por HTTPS, de modo que la información no puede ser leída por terceros en el camino.
Contraseñas protegidas: tu contraseña se guarda cifrada mediante un proveedor especializado de autenticación. Nadie en GRIA puede verla, y nunca te la pediremos por WhatsApp, correo o teléfono.
Acceso controlado a los datos: la base de datos aplica reglas de seguridad a nivel de fila (RLS), de modo que cada usuario solo puede modificar su propia información.
Pagos sin custodia: los pagos los procesa Mercado Pago. GRIA no almacena números de tarjeta ni claves bancarias. Las credenciales de conexión de cada vendedor se guardan en un área sin acceso público, a la que solo accede el servidor.
Protección anti-bots: usamos verificación automatizada para dificultar el uso malicioso de los formularios.
Infraestructura de proveedores certificados: la plataforma opera sobre servicios de nube reconocidos (Vercel, Supabase, Cloudinary, Cloudflare), que mantienen sus propias certificaciones y controles de seguridad.

Lo que te pedimos a ti

Usa una contraseña única para el Marketplace y no la compartas con nadie.
Desconfía de mensajes que pidan tu contraseña o pagos fuera de la plataforma o de Mercado Pago.
Publica solo datos de contacto comerciales; evita publicar tu domicilio particular.

Reporte de vulnerabilidades

Si descubres una falla de seguridad en la plataforma, te pedimos reportarla de forma responsable a alaia@gria.solutions, describiendo el problema y cómo reproducirlo. Nos comprometemos a responder, corregir con prioridad y no ejercer acciones contra reportes de buena fe.

Si ocurre un incidente

Si detectamos una vulneración de seguridad que afecte datos personales, lo comunicaremos a los usuarios afectados y a la autoridad competente conforme a la normativa vigente, junto con las medidas adoptadas.