Seguridad y tus datos
Lo que la app de Zaxore hace para proteger los datos de tu negocio, escrito a partir del propio código de la app, sin certificaciones ni promesas que no podamos demostrar.
Última revisión del código de la app: 2026-09-30
Esta página describe cómo funciona la app. No describe cómo se aloja u opera el servicio (ubicación de los servidores, copias en el servidor, disponibilidad o entrega de correo); pregunta a soporte si necesitas esa información.
Integrado para todos los negocios
Forma parte de la propia app. No hay nada que activar.
Tus datos se quedan en tu negocio
- Cada solicitud se vincula, en el servidor, al negocio con el que iniciaste sesión, y solo vuelven los registros de ese negocio.
- El personal de soporte de Zaxore solo puede abrir un negocio en un modo de soporte de solo lectura por defecto, que exige un motivo, termina solo y queda registrado; el negocio lo ve en su Centro de seguridad.
Cada persona ve solo lo que su rol permite
- El servidor comprueba los permisos en cada solicitud; no solo se ocultan en la app.
- El servidor elimina el costo, el margen y la ganancia para quien no tenga el permiso de costos, incluido el rol de Cajero predeterminado.
Inicio de sesión
- Las contraseñas y los PIN del personal se guardan solo como hashes con sal, nunca en forma legible.
- Los intentos fallidos repetidos de contraseña o PIN se frenan y bloquean la cuenta durante un tiempo.
- Cada usuario ve sus dispositivos con sesión iniciada y puede cerrar la sesión en cualquiera.
Un registro de lo que pasó
- Los inicios de sesión, intentos fallidos, aprobaciones y cambios de permisos van a un registro de auditoría que la app nunca edita ni borra. Los propietarios pueden revisarlo en la app.
Lo sensible se guarda cifrado
- La app guarda cifrados los respaldos, las credenciales de integraciones y los secretos de webhooks, y los archivos privados solo se comparten con enlaces de corta duración.
Pagos
- Zaxore no procesa ni guarda números de tarjeta. Los pagos con tarjeta se registran en la caja; las terminales aún no se conectan.
Enlaces de pedidos en línea
- El enlace de pedidos de cada sucursal usa un token aleatorio que puedes regenerar cuando quieras, y el servidor vuelve a comprobar cada precio y existencia antes de aceptar un pedido.
Controles que activas o ajustas tú
Disponibles para todos los negocios. Te protegen cuando los usas, así que revísalos al configurar.
Verificación en dos pasos
- Cada usuario puede activar la verificación en dos pasos con una app de autenticación y códigos de recuperación de un solo uso. Está desactivada hasta que cada usuario la activa; la recomendamos para propietarios y gerentes.
Dónde trabaja cada persona
- Puedes limitar al personal a sucursales concretas y fijar a un cajero en una caja; el servidor rechaza entonces las solicitudes fuera de ese alcance.
- Las invitaciones al personal funcionan una vez, caducan (48 horas por defecto) y fijan el rol, la sucursal y la caja que elegiste.
Aprobaciones en la caja
- Los descuentos manuales requieren un motivo. Los descuentos por encima de tu límite (10% por defecto) y las diferencias de caja por encima de tu umbral (10 por defecto) requieren la aprobación de un gerente desde su propio dispositivo con sesión iniciada. Tú fijas estos límites.
Tus datos, cuando los necesites
- Los administradores pueden descargar exportaciones CSV de productos, clientes, proveedores, ventas, inventario y movimientos, y una copia de seguridad cifrada que se puede restaurar en Zaxore.
- Puedes exportar o anonimizar los datos de un cliente cuando lo pida, y los mensajes de marketing solo van a quienes aceptaron recibirlos.
Cerrar una cuenta
- El propietario puede programar la eliminación de la cuenta del negocio en la app. Hay 14 días para cancelar; después la cuenta se cierra y los accesos del personal se anonimizan, y se conservan los registros de ventas y contabilidad.
Lo que esta página no afirma
Zaxore no afirma actualmente ninguna certificación de seguridad ni acreditación de cumplimiento (como SOC 2, ISO 27001 o PCI DSS). Esta página tampoco indica una región de alojamiento ni un calendario de copias de seguridad en el servidor. Si necesitas respuesta sobre alguno de estos temas, escribe a soporte.
Relacionado:Los roles, explicadosAcerca de ZaxoreContactoPolítica de privacidad