Seguridad

• Tu contraseña nunca se guarda en texto plano — se almacena cifrada con bcrypt.
• Toda la comunicación entre tu navegador y nuestros servidores viaja cifrada (HTTPS).
• El acceso a la plataforma se controla con tokens de sesión (JWT) que expiran y se pueden revocar cerrando sesión.

Cada complejo solo puede ver y administrar sus propias canchas, reservas y configuración. Un administrador nunca tiene acceso a los datos de otro complejo, verificado en cada solicitud por nuestra capa de control de acceso multi-tenant.

Las imágenes que subes (fotos de tu complejo, canchas y código QR de pago) se validan por tipo de archivo y tamaño antes de guardarse, y se sirven desde nuestra propia infraestructura.

Si detectas un problema de seguridad en la plataforma, repórtalo de forma responsable a:

Te pedimos no divulgar públicamente el problema hasta que hayamos tenido oportunidad de corregirlo.