Seguridad y cumplimiento
Controles de la API y el límite de lo que prometemos.
Controles
- Tránsito cifrado y cabeceras de seguridad en la API
- Sesión autenticada; el staff no ve fiscal ni el cobro del plan
- Secretos (Stripe, proveedores) por entorno, no en el cliente
- Impresión en la red del local: Nodo no reenvía el ticket a un tercero para “analizarlo”
Lo que no implica
- Nodo no garantiza que una impresora de terceros imprima siempre.
- Nodo no es la DGII ni el banco del local.
- El texto formal está en Legal.