Tus datos de ventas, protegidos al nivel de un banco
Tus ingresos en bol.com, inventario y datos de clientes son información confidencial de tu empresa. En esta página, leerás exactamente cómo Boloo los protege — sin jerga de marketing, solo las medidas técnicas reales que puedes verificar.
Autenticación resistente a phishing
Passkeys (FIDO2), verificación en dos pasos y SSO de Google — los métodos más modernos para iniciar sesión sin que se pueda robar una contraseña
Cifrado en todos los niveles
AES-256 para datos almacenados, TLS 1.2+ para tráfico de datos, y hashing de industria estándar para contraseñas y secretos de 2FA
Hosting en la Unión Europea
Centros de datos certificados ISO 27001 dentro de la UE — monitoreo las 24 horas y control de acceso estricto
Autenticación como debe ser
El eslabón más débil en la mayoría de las cuentas en línea es la contraseña. Por eso, hemos incorporado tres alternativas más modernas — tú eliges cuál usar.
Passkeys (FIDO2 / WebAuthn)
Inicia sesión con tu huella dactilar, rostro o una llave de hardware como una YubiKey. Un passkey está criptográficamente vinculado a boloo.co — incluso una página de phishing perfectamente creada no puede obtenerlo. Desde 2024, el estándar de la industria recomendado por Apple, Google y Microsoft.
Verificación en dos pasos (2FA)
Además de tu contraseña, te pedimos un código de 6 dígitos de tu aplicación de autenticador (1Password, Google Authenticator, Authy). Funciona sin conexión, es independiente de SMS (que se puede evitar mediante ataques de intercambio de SIM), y la clave secreta está cifrada en nuestros servidores.
SSO de Google
Usa tu cuenta de Google existente para iniciar sesión — Google maneja la verificación de identidad. Puedes activar 2FA además de Google para una capa adicional.
Seguridad de inicio de sesión a nivel de API
Nuestros puntos de conexión de inicio de sesión están activamente protegidos contra ataques de fuerza bruta, y se comportan de manera idéntica para cuentas existentes y no existentes — un atacante no puede determinar si una dirección de correo electrónico es conocida por nosotros mediante los tiempos de respuesta.
Cifrado de datos, en cada capa
El cifrado solo es valioso si se aplica consistentemente en todas partes. Por eso, cubrimos cada capa:
En reposo — AES-256
Los archivos en nuestro almacenamiento están cifrados con AES-256, el mismo algoritmo que utiliza el gobierno de los EE. UU. para documentos de alto secreto.
En tránsito — TLS 1.2+
Todo el tráfico entre tu navegador y nuestros servidores se realiza a través de HTTPS con suites de cifrado modernas. No hay soporte para TLS 1.0/1.1 obsoletos, ni conexiones no cifradas.
Contraseñas almacenadas de manera ilegible
Las contraseñas nunca se almacenan como texto plano. Usamos una tubería de hash de industria estándar que es intencionalmente lenta, para que los ataques de fuerza bruta en hashes robados sean inviables. Ni siquiera nuestros propios ingenieros pueden leer tu contraseña.
Secretos de 2FA cifrados en reposo
La clave secreta que usa tu aplicación de autenticador se almacena cifrada en nuestra base de datos con una combinación validada de cifrado simétrico y autenticación. Un volcado de la base de datos no produce códigos de 2FA funcionales.
Códigos de recuperación visibles solo una vez
Los 10 códigos de recuperación que recibes al activar 2FA se cifran y almacenan inmediatamente después de mostrarse. Solo vemos los códigos una vez — después de eso, solo la versión cifrada.
Infraestructura en la que puedes confiar
No construimos nuestros propios centros de datos. Usamos los mejores — y nos aseguramos de que nuestra configuración no relaje su perfil de seguridad.
Hosting dentro de la Unión Europea
Nuestros servidores se ejecutan en centros de datos en Alemania. De esta manera, tus datos de ventas permanecen bajo la ley europea — incluyendo el RGPD, la ley alemana BDSG y los estrictos requisitos que la UE establece para el procesamiento de datos. No bajo la Ley de Nubes de EE. UU. o leyes similares.
Certificado ISO 27001
Nuestro socio de hosting está certificado según ISO 27001 (seguridad de la información), ISO 27017 (controles específicos de la nube) e ISO 27018 (protección de datos personales). Auditores independientes verifican estas certificaciones anualmente.
Control de acceso estricto
Solo un grupo limitado de miembros del equipo verificados tiene acceso a sistemas de producción, y solo cuando es necesario para soporte o mantenimiento. No hay cuentas compartidas, no hay hojas de cálculo de contraseñas.
Monitoreo de errores las 24 horas
Una plataforma de monitoreo de industria estándar supervisa cada solicitud y cada tarea en segundo plano. Una desviación, error o patrón sospechoso desencadena una alerta dentro de segundos — a menudo vemos problemas antes de que los experimentes.
Privacidad y cumplimiento
La seguridad no se trata solo de mantener a los hackers fuera. También se trata de lo que hacemos y no hacemos con tus datos. La explicación completa la encontrarás en nuestra declaración de privacidad.
Cumplimiento del RGPD
Totalmente conforme con el Reglamento General de Protección de Datos. Tienes derecho a acceder, rectificar, eliminar, limitar y portar tus datos — establecido en nuestros procesos y explicado en nuestra declaración de privacidad.
Los datos son tuyos
Nunca vendemos tus datos a terceros para publicidad, creación de perfiles o cualquier otro propósito. Tus datos de ventas solo se utilizan para proporcionar la funcionalidad de Boloo.
Procesamiento mínimo de datos
Solo almacenamos lo que necesitamos para ayudarte a vender con éxito en bol.com. No hay seguimiento oculto, no hay creación de perfiles no solicitados.
Eliminación a petición
¿Quieres cancelar tu cuenta? Tus datos se eliminarán definitivamente dentro de los plazos legales — no "archivados" o "anonimizados" con un ID rastreable.