SEGURIDAD Y PROTECCIÓN DE DATOS
Vuestro registro de socios, y quién llega a él.
Un club de socios guarda la lista más delicada del comercio: quién es alguien, qué le corresponde y qué ha comprado. Antes de mover esa lista a la plataforma de nadie, tenéis derecho a saber exactamente dónde queda.
Un cliente, una base de datos, un servidor
Vuestros datos no están en una tabla compartida detrás de una columna de cliente que una consulta mal escrita podría confundir. Están en su propia base de datos, en su propia máquina. La pregunta incómoda — “¿quién más está ahí dentro conmigo?” — aquí no tiene respuesta, porque no hay nadie.
Los documentos de identidad se guardan cifrados
El registro que exige la ley necesita un número de documento. Se almacena cifrado: nadie lo lee de pasada al revisar la base de datos, y una copia de la base de datos no lo entrega.
Cada cambio deja constancia
Aprobaciones, devoluciones, precios forzados, correcciones de stock, cambios de forma de pago: quién, cuándo y qué valor había antes. Se vende como cumplimiento normativo. Para lo que sirve de verdad es para zanjar qué pasó el sábado en el mostrador.
Cinco roles, no una contraseña compartida
Caja, encargado, compras, dirección, propiedad — separados por lo que cada uno puede hacer, no por a quién se le dijo la contraseña. Vender en caja sin ver el margen; cerrar un turno sin abrir el libro.
Borrar es una tarea programada, no una promesa
La retención se ejecuta cada noche y elimina lo que ya no podemos conservar. Una política que dice “borramos cuando deja de ser necesario” y no tiene una tarea detrás es una frase, no una práctica.
El consentimiento se registra por canal
Quien aceptó algo en el mostrador no aceptó con ello el correo electrónico. El canal se guarda junto al consentimiento, porque son dos permisos distintos y un regulador los cuenta como dos.
Lo que no tenemos: ninguna certificación SOC 2, ningún ISO y ningún sello de ninguno de los dos — no imprimimos uno que no podamos respaldar. Todo lo anterior es comportamiento que podéis pedirnos demostrar sobre un sistema real durante la demo, que de todos modos es una respuesta más sólida que un logotipo.
Pedidnos que demostremos cualquier línea de esta página.
Treinta minutos sobre un sistema real. Traed la pregunta que haría vuestro responsable de protección de datos.