Claves de tu tienda cifradas
Cada clave se cifra con AES-256-GCM y una clave propia, protegida a su vez por una clave maestra que se guarda fuera de la base de datos. Las claves nunca aparecen en direcciones web, registros, emails ni exportaciones.
Seguridad
Leer tus ventas sin tocar tu tienda
Te contamos qué datos leemos, qué hacemos con ellos y cómo los protegemos. Sin promesas que no podamos demostrar: no tenemos certificaciones ni auditorías externas, y no las anunciamos.
Solo lectura, siempre
- Pindash solo hace consultas de lectura a tu tienda. Nunca crea, modifica ni borra pedidos, precios, clientes ni existencias, ni siquiera para comprobar permisos.
- Usas una clave propia para Pindash, que puedes desactivar en cualquier momento desde tu tienda.
- La guía de cada plataforma te indica qué permisos de lectura conceder. Cuando la tienda nos deja ver los permisos de la clave y detectamos que permite escribir, te avisamos para que la limites.
- La conexión usa el servicio web de PrestaShop o la API de WooCommerce. Los requisitos de cada plataforma están en su guía.
Datos de tus compradores
Guardamos lo mínimo para calcular tus cifras: un identificador seudónimo de cada comprador, su país y los datos de cada pedido (número, fechas, estados, importes, moneda, productos y devoluciones).
De tus compradores no guardamos nunca: direcciones completas, teléfonos, emails, datos de pago, contraseñas ni notas libres de los pedidos. Si la API de tu tienda devuelve esos campos, se descartan antes de guardarse.
El nombre del comprador está desactivado por defecto. Un identificador seudónimo sigue siendo un dato personal: por eso firmamos contigo un encargo de tratamiento.
Tus datos de pago a Pindash los gestiona Stripe al contratar un plan. Pindash guarda las referencias del pago y la suscripción, no el número completo de tu tarjeta.
Cómo protegemos el servicio
Cada cuenta, aislada
Los permisos se comprueban en el servidor y la base de datos impide además, con seguridad a nivel de fila, que una cuenta lea datos de otra.
Conexiones seguras
Solo nos conectamos a tiendas por HTTPS con certificado válido, no seguimos redirecciones con tus credenciales y bloqueamos direcciones internas para evitar usos indebidos.
Acceso del equipo
El acceso de soporte a los datos de una tienda es mínimo, temporal, ligado a una incidencia y registrado.
Copias de seguridad
Copias cifradas fuera del servidor principal, con restauración probada antes de trabajar con datos reales de clientes.
Incidentes
Si una brecha de seguridad afecta a los datos de tus compradores, te lo comunicamos sin dilación indebida y como máximo en 48 horas desde que la conozcamos, con la información disponible.
Dónde están los datos y quién nos ayuda
La aplicación y su base de datos se alojarán en un servidor privado en la Unión Europea, con copias en un proveedor distinto, también en la UE. Publicaremos el nombre de cada proveedor antes de tratar datos de compradores de clientes.
| Para qué | Proveedor | ¿Accede a datos de tus compradores? |
|---|---|---|
| Alojamiento de la aplicación y base de datos (UE) | Pendiente de publicar | Sí, como subencargado |
| Copias de seguridad cifradas (UE) | Pendiente de publicar | Sí, cifrados |
| Cobros (tarjeta y PayPal) | Stripe | No |
| Facturación | Holded | No |
| Envío de emails del servicio | Brevo | No: los emails no incluyen datos de compradores concretos |
| Correo de soporte | Google Workspace | No, salvo lo que tú nos escribas |
| Esta web pública | Sered | No |
Si en el futuro conectas Pindash con un asistente de IA, las cifras que consultes viajarán a ese asistente según sus propias condiciones; te lo indicaremos al activarlo.
Cuánto tiempo guardamos los datos
- Mientras tu servicio esté activo, el histórico que incluya tu plan.
- Al terminar la prueba sin contratar o al darte de baja: 30 días congelados para consultar y exportar; después se eliminan los datos de tus tiendas.
- Las copias de seguridad se borran al completar su ciclo de rotación.
- Facturas y contratos firmados se conservan aparte durante los plazos legales que correspondan.
¿Has visto un fallo de seguridad? Escríbenos desde Contacto indicando «Seguridad» como motivo.