Evidencia verificable

La confianza se demuestra.

Publicamos lo que está activo, quién lo evaluó y qué todavía está pendiente. Sin sellos inventados ni alcances ambiguos.

Estado del centro de confianza

Actualizado: 27 agosto 2026

Superficies: web + POS

Contacto: seguridad@fullsite.mx

Resultados públicos

Evaluaciones independientes

Son evaluaciones técnicas del dominio indicado; no sustituyen una certificación corporativa SOC 2 o ISO 27001.

Controles en operación

Un resumen público. Los detalles sensibles se comparten dentro de un assessment formal con el equipo de TI del cliente.

Cifrado en tránsito

HTTPS obligatorio, HSTS por dos años y certificados TLS públicos vigentes.

Acceso por función

Roles operativos y autorización adicional para acciones sensibles del punto de venta.

Separación por cliente

Las operaciones y consultas se acotan por tenant; los límites se verifican con pruebas de autorización.

Trazabilidad

Las operaciones críticas incorporan actor, momento y contexto para reconstruir qué ocurrió.

Continuidad local

El flujo crítico del POS puede operar por la red local cuando la conexión a Internet no está disponible.

Identidad operativa

PIN individual y soporte biométrico para identificar al personal dentro de la operación.

Alcance declarado

Estado, sin letra pequeña

Evaluaciones web públicas

Activo

Los resultados enlazan directamente al evaluador independiente.

Revisión interna de seguridad

Activo

Pruebas de autorización, aislamiento y flujos administrativos sensibles.

Divulgación responsable

Activo

Canal directo para reportar hallazgos de buena fe.

Assessment de cliente

Disponible

Atendemos cuestionarios de TI y seguridad durante el proceso comercial.

SOC 2 / ISO 27001

No certificado

No presentamos estas certificaciones como obtenidas.

Divulgación responsable

Si encontraste una vulnerabilidad, repórtala de buena fe con pasos de reproducción y superficie afectada. Confirmaremos recepción en un máximo de dos días hábiles.

seguridad@fullsite.mx

Principio de publicación

Un proveedor certificado no convierte automáticamente a Fullsite en una empresa certificada. Cada evidencia en esta página identifica su emisor, fecha y alcance.