Seguridad y privacidad

En MyShoppy la seguridad viene incluida en todas las tiendas, sin costo extra ni apps aparte. Esto es lo que hacemos para proteger a los negocios y a sus clientes.

Conexión segura (SSL)

Todas las tiendas, el panel y esta web funcionan solo con conexión cifrada (HTTPS). El certificado se emite y se renueva solo, también cuando conectás tu dominio propio. El navegador nunca carga la tienda sin cifrar.

Tu cuenta, protegida

• Verificación en dos pasos: además de la contraseña, se pide un código de tu app de autenticación. Incluye códigos de respaldo de un solo uso.
• Contraseñas cifradas: se guardan con un algoritmo de cifrado lento (scrypt), nunca en texto. Nadie del equipo puede verlas.
• Intentos limitados: después de varios intentos fallidos el ingreso se frena por un rato, por conexión y por cuenta.
• Sesiones bajo control: ves desde dónde está abierta tu cuenta y podés cerrar las otras sesiones. Al cambiar la contraseña se cierran todas.

Permisos del equipo

El dueño del negocio puede sumar empleados. Los empleados atienden pedidos y cargan productos, pero no pueden cambiar los datos de cobro, las claves de integraciones, el link de la tienda ni exportar los datos de los clientes.

Pagos sin datos de tarjeta

MyShoppy nunca recibe ni guarda números de tarjeta. Los pagos online los procesan Mercado Pago o Ualá Bis en sus propias páginas. Cuando un pago se acredita, lo confirmamos consultando directamente a la empresa de pagos, nunca confiando en un aviso que pueda llegar de otro lado.

Copias de seguridad

Hacemos copias de seguridad automáticas todos los días. Las claves de integraciones (Mercado Pago, WhatsApp, facturación electrónica) se guardan cifradas.

Cada tienda, separada

Cada negocio solo ve sus propios productos, pedidos y clientes. Cada tienda tiene su propia dirección (tunegocio.…) y los datos de una tienda no son accesibles desde otra.

Protección de la web

• Bloqueo de código externo no autorizado (política de seguridad de contenido) en las tiendas y el panel.
• Protección contra pedidos falsos desde otros sitios y contra el uso automatizado.
• Revisiones de seguridad del código y actualizaciones con verificación en dos pasos.

Datos personales (Ley 25.326)

Tratamos los datos personales según la Ley 25.326 de Protección de los Datos Personales. Los datos de los clientes de cada tienda son de ese comercio: los usamos solo para prestar el servicio. Podés pedir acceso, corrección o eliminación de tus datos escribiendo a [email de contacto]. Más detalle en la Política de privacidad.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

¿Encontraste una falla de seguridad?

Escribinos a security@changostech.com con el detalle y cómo reproducirla. Te respondemos dentro de las 72 horas. Te pedimos que no publiques la falla, no accedas a datos de otras personas y no afectes el servicio mientras la revisamos. Agradecemos públicamente los reportes válidos.