Seguridad e incidentes

FUXELIA Kargo es operado por Fuxelia S.A.S. en formación · Versión 2026-10-26 · Última actualización: 26 de octubre de 2026

Cómo cuidamos tu cuenta y tus datos

• Ingreso en dos pasos obligatorio: contraseña + código del autenticador (Google Authenticator o similar), con códigos de respaldo de un solo uso. La contraseña se procesa en tu dispositivo: al servidor sólo llega una clave derivada, que guardamos protegida con un secreto adicional.
• Bloqueo por intentos: 5 contraseñas o PIN incorrectos bloquean el acceso 15 minutos. Cada código del autenticador sirve una sola vez.
• Permisos por persona: cada una ve y cambia sólo lo que le toca según su permiso (Titular, Administración, Tráfico, Depósito o Sólo ver). Cada empresa ve sólo sus datos.
• Sesiones bajo control: podés ver y cerrar tus sesiones abiertas y olvidar los equipos recordados. Cambiar la contraseña cierra las demás sesiones.
• Cifrado: todo viaja cifrado (HTTPS). Los secretos (autenticador, permisos de Google) se guardan cifrados con AES-256-GCM.
• Registro de actividad: queda registrado quién hizo cada cambio importante y cuándo. Cada entrega lleva una huella digital SHA-256 que cambia si se toca cualquier dato.
• Tus archivos en tu Drive: Kargo sólo puede ver los archivos que crea él mismo en tu Google Drive.
• Pagos: los procesa Mercado Pago. Nunca vemos ni guardamos los datos de tu tarjeta.

Incidentes

Si detectamos un incidente que afecte datos personales, lo contenemos, lo investigamos y avisamos a las empresas afectadas sin demora indebida y dentro de las 72 horas de conocido, con lo que sepamos y lo que conviene hacer.

Reportar una vulnerabilidad

Escribí a legalfuxelia@gmail.com con el asunto «Seguridad», contando qué viste y cómo reproducirlo. No accedas, modifiques ni borres datos de otras empresas ni hagas pruebas que degraden el servicio, y danos un plazo razonable para corregirlo antes de difundirlo. Si actuás de buena fe dentro de estas pautas, no iniciaremos acciones legales por tu investigación.