Centro de confianza
Seguridad y privacidad en Nithrox
En Nithrox viven las ventas, el inventario y los clientes de tu negocio. Aquí ves cómo los protegemos, con controles que la propia base de datos comprueba cada hora y documentos que puedes revisar cuando quieras.
- Controles publicados
- 30
- Comprobados en vivo
- 9
- Disponibilidad, 90 días
- 99.9 %
- Última verificación
- a las 04:11 p. m.
Controles
Lo que tenemos en marcha
Los marcados «En vivo» los comprueba la base de datos cada hora; si alguno deja de cumplirse, sale de esta página hasta que se corrige. El resto los revisamos a mano contra el código.
Seguridad de la infraestructura
4 controlesInfraestructura en Amazon Web Services
Revisado el 12 oct 2026Conexión cifrada obligatoria (HTTPS)
Revisado el 12 oct 2026Datos cifrados en reposo
Revisado el 12 oct 2026
Seguridad de la aplicación
6 controlesFunciones privilegiadas protegidas contra suplantación
En vivo· Actualizado a las 04:11 p. m.Las tareas automáticas internas no se pueden disparar desde fuera
En vivo· Actualizado a las 04:11 p. m.Límite de intentos en las funciones públicas
Revisado el 12 oct 2026
Protección de datos
6 controlesSeparación de datos por negocio en cada tabla
En vivo· Actualizado a las 04:11 p. m.Clave SOL, certificado y claves de pago no se pueden leer desde la app
En vivo· Actualizado a las 04:11 p. m.La lista compartida de fraude solo se consulta de a un dato
En vivo· Actualizado a las 04:11 p. m.
Acceso y cuentas
3 controlesVerificación en dos pasos disponible para todas las cuentas
Revisado el 12 oct 2026Confirmación de identidad para cambios sensibles
Revisado el 12 oct 2026Permisos por empleado, aplicados en el servidor
Revisado el 12 oct 2026
Monitoreo y disponibilidad
5 controlesMonitoreo de disponibilidad cada 5 minutos
En vivo· Actualizado a las 04:11 p. m.Disponibilidad de los últimos 90 días
En vivo· Actualizado a las 04:11 p. m.Reenvío automático de comprobantes cuando SUNAT no responde
En vivo· Actualizado a las 04:11 p. m.
Respuesta a incidentes
3 controlesAviso sin demora si un incidente afecta tus datos
Revisado el 12 oct 2026Modo incidente para tu negocio
Revisado el 12 oct 2026Canal para reportar vulnerabilidades
Revisado el 12 oct 2026
Privacidad
3 controlesTratamiento según la Ley 29733
Revisado el 12 oct 2026No vendemos datos
Revisado el 12 oct 2026Tus clientes pueden borrar su propia cuenta
Revisado el 12 oct 2026
Dónde viven tus datos
En AWS, en Estados Unidos, con cuatro proveedores
Tus datos se guardan en la infraestructura de Amazon Web Services, región de Ohio (Estados Unidos). Estos son los únicos proveedores que tratan datos por cuenta de Nithrox, y para qué.
- Amazon Web Services (AWS)Infraestructura y base de datosEstados Unidos (Ohio)
- ResendCorreos transaccionales: códigos de acceso, comprobantes y avisosEstados Unidos
- Mercado PagoProcesamiento de pagos con tarjeta y en líneaPerú
- MetaMensajes de WhatsApp Business, si tu negocio los activaEstados Unidos
Cuando activas la facturación electrónica, tus comprobantes se envían a SUNAT porque la ley lo exige: SUNAT es la autoridad tributaria, no un proveedor nuestro.
Prácticas
Cómo cuidamos tus datos en el día a día
Ley 29733 de protección de datos
Tratamos los datos personales según la Ley 29733 y su reglamento. Al crear tu cuenta aceptas los términos y la política de privacidad; usamos los datos solo para operar el servicio que contrataste: vender, facturar, avisar a tus clientes y darte soporte.
Tú y tus clientes tienen derecho de acceso, rectificación, cancelación y oposición (derechos ARCO). Para ejercerlos, escríbenos a soporte@nithrox.com. Si eres cliente de un negocio que usa Nithrox, también puedes pedírselo directamente a ese negocio, que es el responsable de tus datos; y si tienes cuenta de cliente, puedes borrarla tú mismo desde «Mi cuenta».
Facturación SUNAT, Clave SOL y certificado
Tu Clave SOL y la contraseña de tu certificado se guardan en el servidor y solo las usa el servidor al emitir. Ni tú, ni tus empleados, ni el equipo de Nithrox desde su panel pueden leerlas de vuelta: la app solo puede saber si están configuradas.
El certificado digital se guarda en un almacén privado, sin enlace público. Si SUNAT no responde, tus comprobantes quedan en cola y se reenvían solos.
Copias de seguridad diarias
La base de datos se respalda de forma automática todos los días. Si ocurre un incidente, podemos restaurar tu información desde esas copias.
Si decides irte
El dueño cierra la cuenta en Configuración → Seguridad, escribiendo el nombre del negocio para confirmar: se cancela la suscripción y nadie del equipo puede volver a entrar. Si además quieres que borremos todos los datos de forma definitiva, escríbenos: lo hacemos a mano y no se puede deshacer.
Incidentes y novedades
Lo que pasó y lo que mejoramos
Las interrupciones salen del mismo historial que la página de estado: comprobaciones cada 5 minutos, sin editar.
Interrupciones, últimos 90 días
Ver estado7 de octubre de 2026
00:35–00:40 (hora de Lima) · Facturación SUNAT sin responder, unos 5 min en total.
23:05–23:10 (hora de Lima) · nithrox.com sin responder, unos 5 min en total.
6 de octubre de 2026
21:30–21:50 (hora de Lima) · 8 servicios sin responder, unos 20 min en total.
21:30–21:45 (hora de Lima) · Correos de la plataforma sin responder, unos 15 min en total.
5 de octubre de 2026
10:05–10:10 (hora de Lima) · Facturación SUNAT sin responder, unos 5 min en total.
Las caídas de SUNAT, Mercado Pago o Meta no salen aquí: no son nuestras, aunque las mostramos en la página de estado.
Novedades de seguridad
12 de octubre de 2026
Centro de confianza con controles verificados en vivo
Publicamos esta página. Los controles «en vivo» los comprueba la propia base de datos cada hora.
12 de octubre de 2026
Aislamiento de stock entre negocios reforzado
Auditoría interna de inventario y punto de venta: ningún movimiento de stock o de costos puede tocar productos, sedes o ventas de otro negocio, y las transferencias entre sedes ya no se pueden recibir dos veces.
12 de octubre de 2026
Facturación SUNAT más confiable
La base de datos garantiza una sola boleta o factura vigente por venta, las series y comprobantes solo los escribe el servidor y la cola de envío a SUNAT se procesa sola cada 10 minutos.
7 de octubre de 2026
Auditoría interna de reservas, tienda online y pedidos
Revisión de seguridad y de cobros de los servicios que usan los clientes de cada negocio. Entre otros arreglos: topes por celular en las reservas públicas y datos de seguimiento de envíos sin lectura pública.
24 de septiembre de 2026
Revisión de seguridad del servidor: 50 hallazgos corregidos
Revisión de las funciones del servidor, con énfasis en cobros y dominios. Se corrigieron todos los hallazgos, incluidos los de prioridad alta.
10 de agosto de 2026
Links de pago verificados en el servidor
Una venta por link de pago solo se registra con la constancia del cobro que guarda nuestro servidor: un cargo, una venta.
9 de agosto de 2026
Endurecimiento del servidor
Las funciones internas dejaron de ser accesibles desde fuera, las claves de SUNAT y de pagos quedaron fuera del alcance de la app y todas las funciones privilegiadas fijaron su ruta de búsqueda.
4 de agosto de 2026
Códigos de recuperación para la verificación en dos pasos
Si pierdes el teléfono con la app autenticadora, entras con un código de recuperación.
11 de julio de 2026
Verificación en dos pasos
Disponible para todas las cuentas con cualquier app autenticadora.
Reportar una vulnerabilidad
¿Encontraste un fallo de seguridad?
Escríbenos. Agradecemos cada reporte hecho de buena fe y no tomamos acciones legales contra quien respete estas reglas.
Cómo reportar
Manda un correo a soporte@nithrox.com con el asunto «Seguridad», qué encontraste, los pasos para reproducirlo y su posible impacto.
Qué te pedimos
- No accedas, cambies ni borres datos de otros negocios o personas: usa tu propia cuenta.
- No hagas pruebas que tumben o degraden el servicio, ni spam o ingeniería social.
- No publiques el fallo hasta que esté corregido.
Qué hacemos nosotros
- Solemos responder en menos de 1 hora en horario de atención.
- Te contamos qué decidimos y te avisamos cuando esté corregido.
- No pagamos recompensas en dinero, pero si quieres, te agradecemos públicamente.
También publicamos un security.txt estándar.
Recursos
Documentos
Públicos y sin registro. Los marcados «Próximamente» se publican en cuanto terminen su revisión.
- Política de privacidadQué datos recopilamos, para qué y tus derechos sobre ellos.
- Términos de servicioLas condiciones de uso de Nithrox.
- Política de cookiesQué cookies usa nuestra web y cómo gestionarlas.
- Estado del sistemaDisponibilidad en vivo y el historial de 90 días de cada servicio.
- security.txtEl archivo estándar con nuestro contacto de seguridad.
- Acuerdo de tratamiento de datosPróximamentePara empresas: cómo tratamos, por tu cuenta, los datos personales de tus clientes y empleados.
- Política de seguridad de la informaciónPróximamenteLas medidas técnicas y organizativas con las que protegemos el servicio.
- Política de respuesta a incidentesPróximamenteCómo detectamos, contenemos y comunicamos un incidente de seguridad.
- Política de uso aceptablePróximamenteLo que no se puede hacer con Nithrox, para cuidar a todos los negocios.
Seguridad de la infraestructura
Infraestructura en Amazon Web Services
La base de datos y los servidores de Nithrox corren en centros de datos de AWS en Estados Unidos (región de Ohio), no en equipos propios en una oficina.
Revisado el 12 oct 2026Conexión cifrada obligatoria (HTTPS)
Todo el tráfico viaja cifrado con TLS. Si alguien entra por http://, se le redirige a https://, y el navegador recuerda durante dos años que solo debe conectarse cifrado.
Revisado el 12 oct 2026Datos cifrados en reposo
La base de datos se guarda cifrada en los discos del proveedor de infraestructura (AWS).
Revisado el 12 oct 2026Certificado digital en un almacén privado
El certificado digital con el que firmas tus comprobantes se guarda en un almacén de archivos privado al que solo accede el servidor al firmar. No tiene enlace público ni se puede descargar desde la app.
Revisado el 12 oct 2026
Seguridad de la aplicación
Funciones privilegiadas protegidas contra suplantación
Las funciones que corren con permisos elevados fijan dónde buscan las tablas, para que nadie pueda desviarlas hacia datos falsos.
963 funciones revisadas
En vivo· Actualizado a las 04:11 p. m.Las tareas automáticas internas no se pueden disparar desde fuera
Los procesos programados (avisos, colas, limpiezas) solo los ejecuta el propio servidor: ni un visitante ni una cuenta pueden lanzarlos.
28 tareas revisadas
En vivo· Actualizado a las 04:11 p. m.Límite de intentos en las funciones públicas
Las funciones que se usan sin iniciar sesión para crear pedidos, cobrar, enviar correos o códigos de acceso y registrar cuentas tienen un tope de intentos por dirección IP, para frenar ataques automatizados.
Revisado el 12 oct 2026Los pagos en línea se confirman en el servidor
Un pedido o un link de pago solo se marca como pagado cuando nuestro servidor lo confirma directamente con Mercado Pago y el monto coincide. El navegador del comprador no puede «decir» que pagó.
Revisado el 12 oct 2026Correos que no se pueden usar para engañar
Los avisos que un negocio envía por correo desde Nithrox solo pueden ir a clientes o pedidos de ese mismo negocio, y todo texto que viene de fuera se limpia antes de entrar al correo.
Revisado el 12 oct 2026Nada sensible guardado en el navegador
Lo que la app guarda en tu equipo para abrir rápido es tu nombre y tu rol: ninguna clave ni credencial.
Revisado el 12 oct 2026
Protección de datos
Separación de datos por negocio en cada tabla
Cada tabla de la base tiene activas las reglas de acceso por fila: un negocio solo puede leer y escribir sus propios registros.
292 de 292 tablas protegidas
En vivo· Actualizado a las 04:11 p. m.Clave SOL, certificado y claves de pago no se pueden leer desde la app
Las credenciales de SUNAT y de cobros se guardan aparte y solo las usa el servidor al emitir o cobrar. Ninguna sesión —ni la del dueño— puede leerlas de vuelta.
4 reglas de lectura revisadas
En vivo· Actualizado a las 04:11 p. m.La lista compartida de fraude solo se consulta de a un dato
Los negocios pueden preguntar si un número fue reportado, pero nadie puede descargar la lista completa ni ver quién reportó.
En vivo· Actualizado a las 04:11 p. m.Copias de seguridad automáticas diarias
La base de datos se respalda sola todos los días. Si ocurre un incidente, podemos restaurar tu información desde esas copias.
Revisado el 12 oct 2026Nithrox no guarda números de tarjeta
Los datos de la tarjeta se escriben en el formulario de Mercado Pago y van directo a Mercado Pago. En Nithrox solo queda la marca y los últimos cuatro dígitos, para que reconozcas el pago.
Revisado el 12 oct 2026Las ventas sin internet no se pierden
Si se corta la conexión, el punto de venta guarda las ventas en el equipo y las sube solas cuando vuelve la señal, sin duplicarlas.
Revisado el 12 oct 2026
Acceso y cuentas
Verificación en dos pasos disponible para todas las cuentas
Cada persona puede activar un segundo paso con una app autenticadora (Google Authenticator, Authy y similares), con códigos de recuperación por si pierde el teléfono. También puede entrar con llaves de acceso (passkeys).
Revisado el 12 oct 2026Confirmación de identidad para cambios sensibles
Para quitar la verificación en dos pasos o una llave de acceso, la app vuelve a pedir que confirmes que eres tú.
Revisado el 12 oct 2026Permisos por empleado, aplicados en el servidor
El dueño decide qué puede hacer cada persona de su equipo (vender, ver costos, ajustar stock, anular ventas, ver reportes) y la base de datos lo hace cumplir, no solo la pantalla. Nadie puede subirse su propio rol.
Revisado el 12 oct 2026
Monitoreo y disponibilidad
Monitoreo de disponibilidad cada 5 minutos
Comprobamos cada 5 minutos que la app, la API, la base de datos, la facturación y los cobros respondan, y el resultado se publica en la página de estado.
Última comprobación hace menos de 15 minutos
En vivo· Actualizado a las 04:11 p. m.Disponibilidad de los últimos 90 días
Porcentaje del tiempo en que nuestros servicios respondieron, medido por las mismas comprobaciones de la página de estado.
99.90 % de disponibilidad
En vivo· Actualizado a las 04:11 p. m.Reenvío automático de comprobantes cuando SUNAT no responde
Si SUNAT está caída, tus boletas y facturas quedan en cola y el servidor las vuelve a enviar solo cada 10 minutos. Si algo lleva más de un día sin llegar, te avisamos.
Cada 10 minutos
En vivo· Actualizado a las 04:11 p. m.Estos controles se vuelven a comprobar cada hora
Los controles marcados como «en vivo» los comprueba la propia base de datos cada hora. Si uno deja de cumplirse, sale de esta página hasta que se corrige.
En vivo· Actualizado a las 04:11 p. m.Página de estado pública
El estado de cada servicio y su historial de 90 días está a la vista de todos en nithrox.com/estado, con las caídas reales que hubo.
Revisado el 12 oct 2026
Respuesta a incidentes
Aviso sin demora si un incidente afecta tus datos
Si un incidente afecta datos personales de tu negocio, te avisaremos sin demora con lo que pasó, qué datos se vieron afectados y qué hicimos.
Revisado el 12 oct 2026Modo incidente para tu negocio
Si sospechas que alguien entró a tu cuenta, lo activas en Configuración → Seguridad: todo tu equipo ve un aviso y el equipo de Nithrox recibe una alerta al instante.
Revisado el 12 oct 2026Canal para reportar vulnerabilidades
Cualquiera puede reportar un fallo de seguridad por correo, con reglas de divulgación responsable y un archivo security.txt estándar.
Revisado el 12 oct 2026
Privacidad
Tratamiento según la Ley 29733
Tratamos los datos personales según la Ley de Protección de Datos Personales del Perú: con una finalidad clara, solo lo necesario y con tus derechos de acceso, rectificación, cancelación y oposición.
Revisado el 12 oct 2026No vendemos datos
No vendemos la información de tu negocio ni la de tus clientes, ni la compartimos con anunciantes.
Revisado el 12 oct 2026Tus clientes pueden borrar su propia cuenta
Quien compra o reserva en tu tienda y se crea una cuenta de cliente puede eliminarla él mismo desde «Mi cuenta», sin pedírselo a nadie.
Revisado el 12 oct 2026
Centro de confianza
Lo que nos preguntan
Y si tu pregunta no está, escríbenos: te responde una persona.
Contáctanos
Te respondemos hoy mismo
No. Cada tabla de la base de datos tiene reglas de acceso por fila que dejan a cada negocio ver y modificar solo sus propios registros, y la propia base comprueba cada hora que ninguna tabla se haya quedado sin esas reglas.
Sigues vendiendo. El punto de venta guarda las ventas en tu equipo y las sube solas cuando vuelve la conexión, sin duplicarlas. Mientras no hay internet no se pueden hacer ventas al crédito, abonos ni cobros con gift card, porque necesitan consultar saldos en el servidor.
Tu venta se registra igual y el comprobante queda en cola. El servidor vuelve a intentar enviarlo solo cada 10 minutos durante 72 horas; si algo lleva más de un día sin llegar, te avisamos en la campana para que lo revises.
En la infraestructura de Amazon Web Services (AWS), en Estados Unidos (región de Ohio), cifrados en reposo y siempre transmitidos con HTTPS.
Sí. La base de datos se respalda de forma automática todos los días. Si ocurre un incidente, podemos restaurar tu información desde esas copias.
No desde la app ni desde nuestro panel. Tu Clave SOL y la contraseña de tu certificado solo las usa el servidor al emitir; ninguna sesión puede leerlas de vuelta.
No. Los pagos con tarjeta los procesa Mercado Pago: los datos se escriben en su formulario y van directo a ellos. En Nithrox solo quedan la marca y los últimos cuatro dígitos.
El dueño la cierra en Configuración → Seguridad, escribiendo el nombre del negocio para confirmar; se cancela la suscripción y el equipo deja de tener acceso. Si además quieres el borrado definitivo de todos los datos, escríbenos y lo hacemos a mano.
Escríbenos a soporte@nithrox.com con el asunto «Seguridad», qué encontraste y cómo reproducirlo. Solemos responder en menos de 1 hora en horario de atención.