Seguridad POS para retail, en palabras simples
Cómo se aloja iVendNext, de quién son tus datos, quién puede ver qué, cómo guardas respaldos y cómo responde el soporte. Cada respuesta remite al documento que la respalda.
Un solo servicio en la nube, operado por CitiXsys
iVendNext funciona como nuestro servicio en la nube. CitiXsys lo aloja, lo opera y actualiza a todos los retailers a la vez, así no hay copias privadas del software que se queden atrás.
Pregúntanos qué región atiende a tus tiendas y qué empresas procesan tus datos en nuestro nombre.
Tus datos siguen siendo tuyos
Según nuestros términos de la nube, conservas todo derecho, título e interés sobre tus datos. Los usamos para operar el servicio para ti, como lo establecen nuestros términos de la nube.
Son tuyos
Tus ventas, tu stock, tus clientes y tus registros te pertenecen, como lo indican nuestros términos de la nube.
Términos de la nubePuedes llevártelos
Exporta tus registros cuando los necesites durante tu suscripción, desde iVendNext Desk.
Exportar datosGDPR, firmado de antemano
Nuestro Anexo de Tratamiento de Datos viene firmado previamente por CitiXsys. Fírmalo y envíalo de vuelta.
Tratamiento de datosCada persona ve solo lo que su rol le permite
La seguridad de los datos del POS empieza por quién puede hacer qué. Los permisos se asignan por rol, hasta campos individuales y tiendas individuales.
Roles y permisos
- Permisos por rol, para cada tipo de registro y cada etapa: crear, enviar, cancelar, imprimir, exportar
- Campos agrupados por nivel, para que un rol pueda ver un campo sin poder cambiarlo
- Una persona limitada a sus propias tiendas o registros
Inicio de sesión y doble factor
- Autenticación de dos factores para cada usuario, o por rol
- El personal inicia sesión en la caja con su propio ID y PIN, una credencial de empleado o su contraseña
- Descuentos, rebajas y precios abiertos por encima de un límite pasan a un gerente para su aprobación
Un registro de quién se llevó qué
- El registro de acceso anota cada impresión, descarga de archivo privado y exportación, para tus administradores del sistema
- Un asistente de IA conectado mediante AI Gateway trabaja dentro de los permisos de cada persona, y cada solicitud queda registrada
Cada dispositivo queda registrado, y se puede retirar de servicio
Cada dispositivo que inicia sesión en iVendNext POS queda registrado en su tienda. Si se pierde o lo roban, una persona con administración de dispositivos lo revoca, y un administrador anula el PIN de esa persona: los inicios de sesión en el dispositivo se rechazan de inmediato, y sus datos se borran la próxima vez que se conecte a internet. No se guardan datos de inicio de sesión en el dispositivo.
Cuando se cae la red, la caja sigue vendiendo. Registra lo que pasó y nunca decide por su cuenta cuánto vale una venta: cuando vuelve la conexión, el sistema de la tienda reconstruye cada venta y la compara con lo que pagó el cliente.
Guarda tu propia copia, tan seguido como quieras
Tu administrador puede descargar los respaldos más recientes de tu base de datos y tus archivos desde iVendNext Desk: cada ocho horas hay un respaldo nuevo listo, y de forma predeterminada se guardan los tres más recientes. Los respaldos también se pueden enviar automáticamente a tu propio Amazon S3, Dropbox o Google Drive.
El dinero y las apps pasan por puertas que puedes ver
Adaptado de How apps run, de la biblioteca de apps.
Pagos con tarjeta
La tarjeta del cliente la lee la terminal de pago, e iVendNext registra el pago contra la venta. Con un lector o una pasarela conectados, un pago se puede recuperar si una conexión se cae a la mitad.
Pasarelas certificadas
El conector de un proveedor de pagos supera nuestro kit de conformidad de pagos y tiene un certificado de producción antes de cobrar cualquier dinero.
Apps con consentimiento
Tu administrador instala una app solo después de ver lo que pide. Cada app trabaja con su propio usuario y su propia clave, y ninguna app llega a tus datos si no es por la puerta principal documentada.
Apps al lado de tu sitio
Las apps de partners corren en sus propios servidores o se entregan como datos. La única excepción es una pequeña función que certificamos y que tu administrador agrega, que corre en un sandbox. Los totales nunca cambian después de que el cajero los ha visto.
Tiempos de respuesta con los que puedes planificar
El soporte funciona 24 horas al día, 7 días a la semana, 365 días al año, a través del portal de soporte. Cada ticket recibe una severidad cuando se registra, y el reloj empieza a correr en ese momento.
| Severidad | Qué significa | Primera respuesta |
|---|---|---|
| P1, crítica | El sistema está caído, o las ventas, los pagos o el stock se detuvieron | 1 hora |
| P2, alta | Una función importante está fuera de servicio o muy degradada, sin solución alternativa | 2 horas |
| P3, media | Parte de una función está afectada; el negocio continúa con una solución alternativa | 4 horas hábiles |
| P4, baja | Un problema menor o una pregunta | 1 día hábil |
La seguridad y tus datos
¿Cómo se protegen mis datos?
Con las medidas de seguridad físicas, técnicas y administrativas a las que nos comprometen nuestros términos de la nube, y con los controles que tú defines: permisos por rol, autenticación de dos factores, un registro de acceso de exportaciones e impresiones, y dispositivos registrados que puedes revocar.
¿De quién son mis datos?
Tuyos. Nuestros términos de la nube establecen que conservas todo derecho, título e interés sobre tus datos, y puedes exportarlos desde iVendNext Desk durante tu suscripción.
¿Dónde se guardan mis datos?
En nuestro servicio en la nube, operado por CitiXsys. Pregúntanos por la región de alojamiento que atiende a tus tiendas y por las empresas que procesan tus datos.
¿Quién puede ver qué?
Solo lo que permite el rol de cada persona, hasta campos individuales y tiendas individuales. Las apps de partners ven solo lo que se le da a su propio usuario, y los asistentes de IA trabajan dentro de los permisos de cada persona.
¿Qué estándares cumplen?
Ofrecemos un Anexo de Tratamiento de Datos conforme al GDPR, firmado previamente por CitiXsys. Pídenos el detalle que necesita tu revisión de seguridad.
¿Cuánto tiempo se guardan los respaldos y qué tan rápido se restaura un sitio?
Pídenos los tiempos de retención y de restauración de tu contrato. Tu administrador también puede descargar en cualquier momento los respaldos más recientes de tu base de datos y tus archivos.
¿Qué pasa cuando se cae internet?
La caja sigue vendiendo. Cuando vuelve la conexión, el sistema de la tienda reconstruye cada venta hecha sin conexión y la compara con lo que pagó el cliente.
Habla con nosotros sobre tu revisión de seguridad
Agenda una demo y trae a tu equipo de TI. Revisaremos juntos el alojamiento, el control de acceso y el soporte para tus tiendas.
¿Construyes soluciones para retail? Habla con nuestro equipo de partners.
