1. Acceso con usuario y clave
Cada persona entra al sistema con su propio usuario y clave. Las claves las gestiona un servicio de autenticación especializado y no se guardan en texto legible: ni siquiera nosotros podemos verlas.
Al iniciar sesión, el sistema emite una credencial firmada que identifica al usuario, a su comercio y a su sucursal. Cada pedido al sistema se valida con esa credencial y no con datos que pueda modificar el usuario.
2. Permisos por rol
Hay cuatro roles: dueño, supervisor, encargado y cajero. Cada uno ve y hace solo lo que le corresponde, y el acceso a cada sucursal depende del perfil del usuario.
3. Los datos de cada comercio, separados
Todos los comercios usan el mismo sistema, pero la información de cada uno está separada en la base de datos. La separación se controla en dos niveles:
- El sistema filtra cada consulta por el comercio del usuario que la hace.
- Además, la propia base de datos aplica reglas de seguridad por fila en todas sus tablas: aunque una consulta fallara, la base no devuelve datos de otro comercio.
Tenemos pruebas automáticas que intentan leer datos de un comercio desde otro y verifican que el sistema lo impida.
4. Conexiones cifradas
El sitio y el sistema funcionan solo con conexiones cifradas (HTTPS). Lo que viaja entre tu dispositivo y nuestros servidores, como las claves o las ventas, no puede leerse en el camino.
5. Infraestructura
El sistema está alojado en Google Cloud y usa Supabase para la base de datos y la autenticación. Son proveedores reconocidos que cuentan con certificaciones internacionales de seguridad. Los servidores están fuera de Argentina, como explicamos en la Política de privacidad.
6. Si pasa algo
Ante un incidente de seguridad que pueda afectar datos personales:
- Lo contenemos y evaluamos qué datos y qué comercios se vieron afectados.
- Avisamos a los comercios afectados sin demoras injustificadas, con lo que pasó y lo que hicimos.
- Cuando corresponda, lo informamos a la Agencia de Acceso a la Información Pública.
- Corregimos la causa para que no se repita.
Seguimos como referencia las medidas de seguridad recomendadas por la AAIP en su Resolución 47/2018.
7. Lo que puede hacer cada comercio
- Crear un usuario para cada persona y no compartir claves.
- Usar claves largas y que no se usen en otros sitios.
- Dar de baja el usuario de quien deja de trabajar en el comercio, el mismo día.
- Dar a cada persona el rol mínimo que necesita para su trabajo.
- Cerrar la sesión en computadoras compartidas.
8. Reportar un problema de seguridad
Si encontrás una falla de seguridad, avisanos desde el formulario de contacto con la opción «Una consulta». Te pedimos que no la difundas ni la uses hasta que la hayamos corregido.