Acceso y sesiones
Sesiones temporales por defecto, opción explícita para recordar el dispositivo y cierre automático por inactividad.
Confianza por diseño
La seguridad no vive en una promesa.
Vive en decisiones concretas: menos datos expuestos, permisos comprobados antes de cada acción y una identidad reciente para decisiones sensibles.
Crear mi espacioDatos separados
Cada espacio tiene propietario, permisos y reglas de lectura o escritura independientes.
Operaciones verificadas
Precios, stock y permisos se vuelven a validar en el servidor antes de registrar una operación.
Pagos fuera de LORVYA
PayPal procesa la suscripción. LORVYA no recibe ni almacena números completos de tarjeta.
Suscripciones
Una compra siempre queda vinculada.
La persona inicia sesión antes de abrir PayPal.
El plan y la cuenta se verifican nuevamente en el servidor.
El webhook de PayPal se valida antes de cambiar el plan.
Una misma suscripción no puede asignarse a dos propietarios.
¿Encontraste algo que debamos revisar?
seguridad@lorvya.app