Tratamos la seguridad de tu cuenta con seriedad de infraestructura bancaria. Identidad gestionada por Auth0, sesiones firmadas con JWT rotados, auditoría completa de eventos y cifrado en reposo para todos los datos sensibles.
Tu perfil y datos de cuenta
Tu cuenta tiene dos niveles de información separados: los datos de identidad (email, contraseña, MFA) que maneja Auth0, y los datos de tienda (nombre, contacto, tenant) que maneja Knecta.
Contraseña y métodos de acceso
Podés acceder con email + contraseña o con Google. Las dos vías llegan al mismo tenant — es la misma cuenta vista desde distintos proveedores de identidad.
- Política de contraseña. Mínimo 10 caracteres, al menos una mayúscula, un número y un carácter especial. Rechazamos contraseñas comprometidas en leaks públicos (HIBP).
- Almacenamiento. Nunca vemos tu contraseña en texto plano. Auth0 usa bcrypt con cost factor alto. Incluso nosotros solo podríamos forzar un reset, nunca leerla.
- Recuperación. Desde la pantalla de login, pedís un link de reseteo. Llega a tu email y tiene validez de 1 hora.
- Cambio periódico. No lo forzamos, pero te recomendamos cambiarla al menos una vez al año y al primer indicio de compromiso.
No reutilices la contraseña de otra plataforma. No la compartas con tu equipo (para eso hay usuarios separados). No la guardes en notas sin cifrar. Un gestor de contraseñas como 1Password o Bitwarden resuelve los tres.
Autenticación multifactor
La autenticación multifactor (MFA) agrega una capa adicional al login. Incluso si alguien obtiene tu contraseña, no puede entrar sin el segundo factor físico.
- Entrá a Seguridad en tu perfilSección Autenticación multifactor. El estado inicial es desactivado.
- Elegí el métodoApp autenticadora (Google Authenticator, Authy, 1Password) es la opción recomendada. SMS funciona pero es menos seguro contra SIM swap.
- Escaneá el QR o cargá el códigoTu app generará códigos rotativos de 6 dígitos cada 30 segundos.
- Validá con un código de pruebaIngresá el código actual para confirmar que la app está bien vinculada.
- Guardá tus códigos de respaldoSe generan 8 códigos de un solo uso. Bajalos y guardalos offline. Son tu salida si perdés el dispositivo con la app.
Si tu tienda factura regularmente, activá MFA. Es una acción de 5 minutos que previene el 99% de los ataques de compromiso de cuenta por phishing o password spraying.
Sesiones activas y cierre remoto
Podés ver todas las sesiones abiertas contra tu cuenta y cerrar remotamente las que no reconozcas. Es la primera acción a tomar si sospechás de acceso indebido.
- Dispositivos. Cada sesión muestra sistema operativo, navegador y ubicación aproximada por IP.
- Último acceso. Timestamp de la última actividad contra la API con esa sesión.
- Cierre individual. Revocás una sesión específica sin afectar las demás.
- Cierre total. Un solo botón cierra todo salvo la sesión actual. Útil si te olvidaste sesión abierta en una computadora ajena.
Sesión desde un país que no visitaste, dispositivo que no reconocés: cerrá esa sesión de inmediato, cambiá la contraseña y activá MFA si no lo tenías. Después notificanos — revisamos los logs para confirmar que no hubo acceso a datos sensibles.
Auditoría de actividad
Registramos cada acción sensible hecha desde tu cuenta. El log es inmutable — ni siquiera el equipo de Knecta puede modificar entradas pasadas.
Exportar tus datos
Tus datos son tuyos. Desde Dashboard → Pagos → Descargar mis datos obtenés al instante un archivo JSON con todo lo que guardás en Knecta, sin costo y sin justificación. Funciona incluso con la cuenta bloqueada, así que también podés usarlo durante los 30 días posteriores a la baja.
- Productos. El catálogo completo con variantes, categorías, códigos de barra y URLs de las imágenes.
- Ventas. El historial con estados, montos y datos del comprador.
- Comprobantes. Facturas, notas de crédito y recibos con su CAE. Los PDF se descargan desde Ventas, y los comprobantes electrónicos quedan siempre en ARCA.
- Configuración de tienda. Datos del negocio, banners, colores, tema, locales y versiones del diseño.
El archivo no incluye el token de Mercado Pago ni la clave privada de ARCA. También podés exportar el catálogo desde la planilla (JSON) y las ventas de cada mes desde Ventas (CSV).
Dar de baja tu cuenta
Dar de baja tu cuenta es cancelar la suscripción: no requiere llamadas ni gestiones manuales. Hay 30 días por si cambiás de idea.
- Descargá tus datosDesde Dashboard → Pagos → Descargar mis datos. Idealmente guardá el archivo en dos ubicaciones distintas.
- Cancelá tu suscripciónDesde Dashboard → Pagos. La tienda sigue operativa hasta el fin del ciclo pagado.
- Ventana de 30 díasAl terminar el período pagado el panel se bloquea. Durante los 30 días siguientes podés volver a suscribirte desde Pagos y recuperás todo como estaba, o descargar tus datos.
- Eliminación definitivaPasado ese plazo se eliminan automáticamente la tienda, el catálogo, las ventas, los comprobantes guardados, las imágenes y las credenciales cifradas. Tus comprobantes electrónicos siguen disponibles en ARCA.
- Subdominio liberadoTu subdominio se libera al completar la baja definitiva. Otro usuario podrá tomarlo a partir de ese momento.
La eliminación es total y definitiva, y no hay restauración: si volvés después, empezás con una cuenta nueva. Las copias de respaldo de la infraestructura expiran según su ciclo de rotación.
Cómo protegemos tus datos
Nuestra postura de seguridad está diseñada como capas concéntricas. Ninguna sola defensa es suficiente; el conjunto sí lo es.
Tenemos un programa de responsible disclosure. Reportala a security@knecta.app. Respondemos en 48 horas hábiles y tenemos recompensa para hallazgos válidos.