Instalar gratisSeguridad en Pandectes
Nuestras apps funcionan en todas las páginas de su tienda y gestionan el consentimiento de sus clientes. Así lo protegemos, y así puede comprobarlo usted mismo.
- Comprobaciones de seguridad de Shopify superadas
- Auditoría independiente
- Alojado en la UE
Las comprobaciones de seguridad de apps de Shopify, superadas en todas las apps
Shopify comprueba ahora con qué seguridad se conecta cada app a una tienda. Todas las apps de Pandectes en la Shopify App Store las superan, y puede verlo en su propio admin: abra Configuración, después Aplicaciones, y elija una app de Pandectes.
Tokens de acceso que caducan
Nuestro acceso a su tienda caduca cada hora y debe renovarse, así que un token filtrado dejaría de funcionar por sí solo.
Documentación de ShopifyRestricciones de IP aplicadas
Solo se puede acceder a los datos de su tienda desde nuestros propios servidores. Shopify rechaza cualquier solicitud desde otra dirección, incluso con un token válido.
Documentación de ShopifyComprobaciones de seguridad de apps
Shopify verifica ambas cosas y muestra el resultado en su admin, así que no tiene que fiarse solo de nuestra palabra.
Documentación de Shopify
Cómo protegemos su tienda y sus datos
Auditoría independiente
Para convertirse en Shopify Plus Partner, Pandectes superó una auditoría de seguridad realizada por un proveedor externo independiente.
Shopify Plus PartnerAlojado en la UE
Nuestras apps funcionan en Heroku en Europa y almacenan los datos en Amazon Web Services en Irlanda. Cada proveedor que trata datos por nosotros figura en la lista, junto con el lugar del tratamiento.
Lista de subencargados (en inglés)Cifrado y registrado
Los datos se cifran en tránsito y en reposo, y el acceso a los sistemas que los tratan se registra y supervisa.
Pocos datos, borrados a tiempo
Las direcciones IP de los compradores se guardan enmascaradas. Los registros de consentimiento y los datos de cuenta de una tienda se eliminan 30 días después de desinstalar la app, y las solicitudes de eliminación de Shopify se atienden automáticamente.
Un acuerdo de tratamiento de datos
Nuestro acuerdo de tratamiento de datos (DPA) establece cómo tratamos los datos personales en su nombre y las medidas técnicas y organizativas que lo respaldan.
Acuerdo de tratamiento de datos (en inglés)Divulgación responsable
Los investigadores de seguridad pueden informarnos de una vulnerabilidad a través de nuestro programa de notificación de vulnerabilidades.
Informar de una vulnerabilidad
Estado de los sistemas en directo
El estado de nuestras apps y servicios, las incidencias en tiempo real y la disponibilidad pasada son públicos.
Ver el estado de los sistemas¿Preguntas sobre seguridad? Contáctenos.