Proteger los datos de su lavacar y de sus clientes es parte central del servicio. Aplicamos medidas de seguridad técnicas y organizativas, las revisamos y las mejoramos con el tiempo. Por seguridad, no publicamos cómo funcionan por dentro. Aquí le contamos a qué nos comprometemos, qué puede hacer usted y cómo reportarnos un problema.
1.A qué nos comprometemos
- Separación entre lavacares: los datos de cada lavacar solo los ven ese lavacar y las personas que él autoriza. Ningún otro lavacar puede verlos.
- Accesos protegidos: las contraseñas y los PIN se guardan protegidos, de forma que nadie, ni siquiera nuestro equipo, puede leerlos. El sistema se defiende de los intentos de adivinar contraseñas.
- Comunicaciones cifradas: toda la información viaja cifrada entre su dispositivo y el sistema.
- Permisos por rol: cada persona ve y hace solo lo que su rol permite, y las acciones delicadas (anulaciones, descuentos, fiados) requieren un rol autorizado y un motivo.
- Trazabilidad: los ingresos, los cambios de seguridad y las acciones con dinero quedan registrados en Actividad, a la vista del dueño.
- Acceso de soporte controlado: nuestro equipo solo entra al sistema de un lavacar para dar soporte, con un motivo, por un tiempo limitado, y cada entrada queda registrada a la vista del dueño.
- Datos mínimos: pedimos y mostramos solo lo necesario. La página que ven los clientes del lavacar no muestra su nombre ni su teléfono.
- Mantenimiento: mantenemos el sistema actualizado, revisamos su seguridad periódicamente y hacemos respaldos para poder recuperarlo ante una falla.
- Proveedores: solo trabajamos con proveedores que se comprometen a proteger la información y a usarla únicamente para prestarnos su servicio.
2.Protecciones que cada lavacar puede activar
Además de lo anterior, el sistema ofrece protecciones que cada lavacar decide si usa:
- Doble factor para entrar: además de la contraseña, se pide la huella o la cara del celular, o un código de una app de autenticación. Cada persona lo activa en Mi cuenta → Doble factor, y el dueño puede exigirlo a su equipo en Ajustes generales → Seguridad.
- Avisos de ingreso: un correo cada vez que se entra a la cuenta desde un dispositivo nuevo.
- Cierre por inactividad de las sesiones y bloqueo de las tablets.
- Cerrar las demás sesiones desde Mi cuenta cuando lo necesite.
3.Lo que le toca a cada lavacar
La seguridad es compartida. Le recomendamos:
- Activar el doble factor, al menos para el dueño y los gerentes, y considerar exigirlo a todo el equipo.
- Usar contraseñas largas, distintas de las de otros servicios, y no compartir cuentas: cada persona con la suya.
- Desactivar de inmediato la cuenta de quien deje de trabajar en el lavacar, y revocar las tablets que se pierdan.
- Mantener actualizados los celulares, tablets y computadoras con que se entra al sistema, y bloquearlos con PIN o huella.
- Encender los avisos de ingreso y revisar de vez en cuando Actividad.
- Registrar solo los datos de clientes que necesita, e informarles cómo los usa.
Las protecciones opcionales son decisión de cada lavacar; los Términos explican las responsabilidades de cada parte.
4.Si pasa algo
Si sospecha que alguien entró a su cuenta: cambie la contraseña, cierre las demás sesiones desde Mi cuenta y escríbanos a [email protected]. Si nosotros detectamos un incidente que afecte sus datos, se lo avisaremos según el Acuerdo de tratamiento de datos.
5.Reportar una vulnerabilidad
Si encontró una posible falla de seguridad, le agradecemos que nos la reporte de forma privada a [email protected] con el asunto «Seguridad», explicando cómo reproducirla. Le pedimos:
- no acceder, modificar ni borrar datos que no sean suyos, y no afectar el servicio de los lavacares;
- no hacer pruebas automáticas masivas ni intentos de saturar el servicio;
- no hacerla pública antes de que la hayamos corregido.
Responderemos lo antes posible y le mantendremos al tanto.