Seguridad de la plataforma

1. Principios de seguridad

WMS360 diseña y opera sus funcionalidades procurando mantener la confidencialidad, integridad, disponibilidad y trazabilidad de la información administrada mediante la plataforma.

2. Aislamiento entre empresas

WMS360 está diseñado como una plataforma SaaS multiempresa.

Las operaciones empresariales deben identificar el contexto de la organización autorizada antes de consultar o modificar información.

Los controles de la plataforma están orientados a impedir que una empresa pueda consultar o modificar información perteneciente a otra organización.

3. Autenticación, permisos y bodegas

La disponibilidad de una función puede depender de múltiples factores de autorización.

Dependiendo del módulo, WMS360 puede considerar:

• Usuario autenticado.
• Empresa asociada.
• Estado del usuario o empleado.
• Suscripción habilitada.
• Rol o capacidad asignada.
• Nivel de autorización requerido.
• Bodega autorizada.
• Pertenencia del recurso solicitado a la empresa correspondiente.

La selección visual de una bodega o empresa en el navegador no sustituye las comprobaciones realizadas por el servidor.

4. Secretos y credenciales

WMS360 puede utilizar credenciales para comunicarse con proveedores externos.

Entre ellas pueden existir:

• Tokens de acceso.
• API keys.
• Secretos de aplicaciones.
• Credenciales de webhooks.
• Identificadores y configuraciones de integraciones.

Estas credenciales no deben exponerse públicamente ni incorporarse a interfaces destinadas a usuarios no autorizados.

Cuando corresponde, WMS360 aplica mecanismos de protección y almacenamiento separado de credenciales sensibles.

5. Seguridad en Meta y WhatsApp

Las integraciones de WMS360 con Meta y WhatsApp Business Platform utilizan los mecanismos de autorización y APIs oficiales disponibles para dichas plataformas.

Cuando una empresa conecta su cuenta de WhatsApp Business, WMS360 procura:

• Asociar los activos autorizados con la empresa correspondiente.
• Validar el número o identificador técnico recibido.
• No depender de valores de empresa proporcionados directamente por el navegador para determinar el propietario de información sensible.
• Proteger las credenciales obtenidas mediante el proceso de autorización.
• Procesar webhooks conforme al canal identificado.
• Aplicar controles contra activaciones o aprovisionamientos duplicados cuando corresponda.

6. Protección de información

Dependiendo de la infraestructura y función, WMS360 puede utilizar mecanismos como:

• Conexiones HTTPS.
• Controles de sesión y autenticación.
• Autorización a nivel de aplicación.
• Restricciones por empresa y recurso.
• Protección de archivos y credenciales.
• Validación de datos de entrada.
• Controles contra operaciones repetidas cuando sean críticas.
• Validaciones de integridad en base de datos cuando resulten apropiadas.

Los datos personales se tratan además de conformidad con el Aviso de Privacidad.

7. Auditoría y trazabilidad

Determinadas operaciones relevantes pueden generar registros destinados a conocer:

• Qué operación fue ejecutada.
• Cuándo ocurrió.
• Qué recurso fue afectado.
• Qué usuario o proceso estuvo relacionado.
• Qué resultado produjo la operación.

Los registros de auditoría ayudan a investigar incidencias, detectar irregularidades y mantener trazabilidad operativa.

8. Integridad de operaciones críticas

Algunas acciones empresariales requieren controles adicionales debido a su impacto sobre inventario, dinero, pedidos, comunicaciones o servicios externos.

Según corresponda, WMS360 puede aplicar:

• Transacciones de base de datos.
• Validaciones de estado.
• Restricciones de unicidad.
• Idempotencia.
• Controles destinados a reducir efectos de doble clic o reintentos.
• Verificación de pertenencia del recurso antes de modificarlo.
• Conciliación cuando una operación externa tenga un resultado incierto.

9. Disponibilidad y continuidad

WMS360 procura reducir el riesgo de pérdida de información y mantener la continuidad del servicio mediante prácticas técnicas y operativas adecuadas al componente.

Entre ellas pueden incluirse:

• Respaldos.
• Monitoreo.
• Registros operativos.
• Mantenimiento preventivo.
• Procedimientos de recuperación.
• Actualizaciones de seguridad y estabilidad.

Sin embargo, ningún servicio conectado a Internet puede garantizar disponibilidad absoluta o ausencia total de incidentes.

10. Seguridad de proveedores externos

Algunas funciones de WMS360 dependen de plataformas o proveedores externos.

Esto puede incluir:

• Meta y WhatsApp Business Platform.
• Procesadores de pagos.
• Paqueterías y agregadores logísticos.
• Servicios de correo.
• Infraestructura tecnológica.
• Servicios de inteligencia artificial.

WMS360 procura integrar dichos servicios mediante sus mecanismos oficiales y limitar el acceso a la información necesaria para ofrecer las funciones correspondientes.

Cada proveedor conserva responsabilidad sobre la seguridad de la infraestructura que controla directamente.

11. Responsabilidad de usuarios y clientes

La seguridad también depende de las prácticas de las personas que utilizan la plataforma.

Recomendamos:

• Utilizar contraseñas seguras y únicas.
• No compartir cuentas entre personas.
• Desactivar usuarios que ya no deban tener acceso.
• Revisar periódicamente permisos.
• Proteger físicamente computadoras y dispositivos.
• No publicar tokens, API keys o credenciales.
• Reportar comportamientos sospechosos.

12. Reporte de incidentes

Si un usuario considera que existe un problema de seguridad relacionado con WMS360, debe comunicarlo mediante nuestros canales oficiales.

El reporte debería incluir, cuando sea seguro hacerlo:

• Descripción del problema.
• Fecha aproximada.
• Módulo afectado.
• Pasos para reproducir el comportamiento, si son conocidos.

13. Contacto de seguridad

Para asuntos relacionados con seguridad, privacidad o protección de información, utiliza los medios oficiales de WMS360.

También puedes consultar:

Aviso de Privacidad · Eliminación de datos · Términos y Condiciones

Mejora continua

La seguridad es un proceso continuo. WMS360 puede actualizar controles, infraestructura y procedimientos conforme evolucione la plataforma, sus integraciones y los riesgos tecnológicos.