Seguridad y ciberseguridad

Vendemos entradas y manejamos datos de personas, así que la seguridad es parte del producto. Esta página explica qué hacemos para proteger la plataforma, qué esperamos de quienes la usan y cómo podés reportar un problema de seguridad.

1. Qué hacemos para protegerte

• Conexión cifrada. Todo el tráfico del sitio viaja por HTTPS.
• Pagos fuera de nuestros servidores. Los datos de tarjeta los procesa Mercado Pago. Boletix no los recibe ni los guarda. Las notificaciones de pago se validan con firma antes de aceptarse.
• Entradas y órdenes firmadas. Los códigos QR y los enlaces de orden llevan una firma digital que impide fabricarlos o modificarlos. Un código se puede revocar si hace falta.
• Control de stock y accesos en la base de datos. El stock, los pagos y el ingreso se manejan con operaciones atómicas en la base, para evitar sobreventa y que una misma entrada ingrese de más.
• Acceso mínimo. Cada usuario ve solo lo que le corresponde. La base aplica reglas de seguridad por fila y las operaciones sensibles se hacen solo desde el servidor.
• Credenciales protegidas. Las credenciales de conexión de los organizadores con Mercado Pago se guardan cifradas. Nunca guardamos tu contraseña de Mercado Pago.
• Límites contra abuso. Aplicamos límites de frecuencia a operaciones sensibles para frenar bots y fuerza bruta.
• Registros de auditoría. Registramos las acciones importantes para investigar incidentes.
• Proveedores con estándares reconocidos. Usamos proveedores de infraestructura con respaldos y certificaciones de seguridad, y limitamos qué datos tratan.

Esto cumple los deberes de seguridad y confidencialidad de los artículos 9 y 10 de la Ley 25.326, y tiene como guía las medidas de seguridad recomendadas por la Resolución AAIP 47/2018. Ningún sistema es infalible: por eso también tenemos un plan para actuar ante incidentes.

2. Qué te pedimos a vos

• No compartas tu código QR ni el enlace de tu orden con quien no va a ingresar. Quien lo presente primero entra.
• Si sos organizador o personal de puerta, usá una contraseña propia y larga, y no la compartas.
• Desconfiá de mensajes que pidan contraseñas, códigos o pagos fuera de Boletix. Nunca te vamos a pedir tu contraseña por correo.
• Comprá solo a través de enlaces de este sitio y revisá la dirección antes de pagar.
• Avisanos si perdés el acceso a tu cuenta o sospechás que alguien la usa.

3. Uso aceptable y delitos informáticos

Está prohibido intentar acceder sin autorización a la plataforma, vulnerar medidas de seguridad, inyectar código, saturar el servicio, extraer datos de forma masiva, falsificar entradas o usar credenciales ajenas. Estas conductas violan los Términos y condiciones y pueden constituir delitos del Código Penal incorporados por la Ley 26.388 (por ejemplo acceso ilegítimo a sistemas informáticos, daño informático, fraude informático y violación de secretos), en línea con el Convenio de Budapest sobre Ciberdelito, aprobado por la Ley 27.411. Podemos suspender cuentas, bloquear accesos y presentar denuncias.

4. Cómo reportar una vulnerabilidad

Si encontrás un problema de seguridad, escribinos a contacto@boletix.com.ar con el asunto [Seguridad]. Contanos qué encontraste, cómo reproducirlo, qué impacto creés que tiene y cómo podemos contactarte. Respondemos acusando recibo dentro de los 5 días hábiles y te mantenemos al tanto hasta resolverlo.

Reglas para investigar

• Probá solo con tus propias cuentas y datos. No accedas, modifiques ni descargues datos de otras personas.
• No hagas ataques de denegación de servicio, spam, ingeniería social ni phishing contra personas de Boletix o usuarios.
• No pruebes en eventos de terceros, pagos reales de terceros ni sistemas de nuestros proveedores.
• Si accedés por accidente a datos personales, dejá de probar, no los copies y avisanos.
• Dejanos un tiempo razonable para corregir antes de publicar nada.

Si actuás de buena fe y respetás estas reglas, no promoveremos acciones legales por tu investigación. No podemos obligar a terceros ni a las autoridades. No ofrecemos recompensas económicas por ahora, pero reconocemos tu aporte si lo querés.

5. Incidentes de seguridad

Si ocurre un incidente que afecte datos personales o la disponibilidad del servicio, lo investigamos, tomamos medidas para contenerlo y corregirlo, dejamos un registro y avisamos sin demoras injustificadas a las personas afectadas y, cuando corresponda, a la Agencia de Acceso a la Información Pública y a las demás autoridades competentes.

6. Continuidad y respaldos

Mantenemos copias de respaldo gestionadas por nuestros proveedores y revisamos periódicamente los accesos y las dependencias de software para corregir fallas conocidas.

7. Más información

Cómo tratamos tus datos: Política de privacidad. Cómo eliminarlos: Eliminar cuenta y datos.