Activo y verificado
HTTPS y certificado TLS
tovri.es presenta un certificado Let’s Encrypt válido para el dominio, con renovación automática, y la conexión comprobada utiliza TLS 1.3.
Centro de seguridad
Confianza demostrable. Sin sellos inventados.
Publicamos qué protecciones están activas, qué servicios siguen cerrados y cómo se tratarán los pagos cuando exista un proveedor de pago autorizado.
Comprobación técnica
Estado técnico de tovri.es
Verificado el 1 de septiembre de 2026
HSTS activo
Conexión obligatoria
El navegador recibe una política HSTS de dos años, aplicable también a subdominios, para evitar volver a una conexión sin cifrar.
CSP activa
Contenido restringido
La Política de Seguridad de Contenido limita scripts, conexiones, formularios, imágenes y recursos a los orígenes expresamente permitidos.
Cabeceras activas
Protección del navegador
La web bloquea su incrustación en páginas ajenas, desactiva la interpretación insegura de tipos de archivo y restringe permisos como cámara, micrófono, ubicación y USB.
DNSSEC activo y verificado
DNS firmado
El registro DS de tovri.es está publicado en el dominio padre y coincide en los resolutores públicos de Cloudflare y Google, permitiendo validar criptográficamente la cadena DNSSEC.
CAA verificado
Autoridad de certificación
El registro CAA de tovri.es autoriza a Let’s Encrypt como autoridad de certificación para el dominio.
Domain Guard activo
Protección del dominio
IONOS Domain Guard está confirmado y activo para proteger cambios de DNS, datos de contacto y transferencias del dominio. Es un control operativo del proveedor, no una certificación propia de TOVRI.
Áreas privadas
Solo accede quien debe.
La seguridad no se presenta como una promesa comercial: se aplica por capas y se abre cada servicio cuando puede funcionar de forma completa.
Acceso activo
Cuentas de cliente
El alta, el inicio de sesión y la recuperación están disponibles. Las direcciones, pedidos y seguimiento permanecen separados por usuario; no se solicitan datos de pago mientras el comercio esté desactivado.
Acceso restringido
Administración interna
Pedidos, inventario, expediciones y reposición se gestionan desde un área privada reservada a perfiles autorizados. Las páginas internas no se indexan ni se almacenan en cachés públicas.
Denegación por defecto
Datos y permisos
La infraestructura de datos dedicada está situada en la Unión Europea, separa la información operativa y aplica controles por fila para impedir lecturas o escrituras públicas no autorizadas.
Alcance verificable
Certificaciones de los proveedores
Estas certificaciones pertenecen a cada proveedor dentro de su propio perímetro. No son certificaciones propias de TOVRI ni acreditan el futuro checkout.
Alojamiento
Netlify
Netlify publica para su plataforma controles y certificaciones SOC 2 Type 2, ISO 27001, ISO 27018 y PCI DSS v4.0.
Consultar la información oficial de NetlifyDatos y autenticación
Supabase
Supabase publica para su plataforma certificaciones SOC 2 Type 2 e ISO 27001.
Consultar la información oficial de SupabasePagos
Todavía no están activos.
Mientras no exista un proveedor de pago autorizado y operativo, TOVRI no muestra distintivos de “pago seguro”, no realiza cargos y no solicita números de tarjeta.
PayPal Checkout es una opción prevista, todavía inactiva. Si se habilita, solo se cargará cuando la persona decida iniciar el pago; no será un seguimiento obligatorio ni exigirá aceptar Analítica o Marketing.
El precio, los impuestos, el transporte y la disponibilidad se recalcularán en el servidor. Solo una confirmación verificada e idempotente del proveedor podrá marcar un pedido como pagado. TOVRI no almacenará credenciales de PayPal, PAN ni CVV.