Seguridad
En Apunte vive la información de tu negocio: lo que vendes, lo que te deben y lo que declaras. Aquí está, en concreto, cómo la protegemos. Solo publicamos en esta página lo que hoy está implementado y podemos sostener.
Tu cuenta
Todo el tráfico viaja cifrado
La conexión entre tu dispositivo y Apunte usa TLS, sin excepciones. Nadie en la red por la que pasas —el wifi del local, los datos del celular— puede leer lo que envías.
Tu contraseña no se guarda
Se almacena solo un resumen criptográfico con sal (bcrypt), del que no se puede volver a la contraseña original. Ni nosotros podemos verla: si la pierdes, se restablece, no se consulta.
Verificación en dos pasos disponible
Puedes exigir un código de tu aplicación de autenticación (TOTP) además de la contraseña, y guardar códigos de respaldo por si pierdes el teléfono. Se activa desde tu perfil.
Bloqueo tras intentos fallidos
Después de varios intentos de acceso fallidos, la cuenta queda bloqueada temporalmente. Eso hace inviable adivinar una contraseña probando una tras otra.
Los datos de tu negocio
Cada negocio ve solo lo suyo
Toda consulta al sistema está limitada al negocio del usuario que la hace. No hay pantalla ni ruta que permita a un negocio ver información de otro.
Cada empleado ve solo su parte
Los permisos se asignan por rol y por módulo: un cajero no entra a los reportes de ganancias ni un mensajero al inventario, salvo que tú lo autorices.
Queda registro de lo que se hace
Las acciones sobre la información del negocio quedan registradas con su autor y su fecha, y las puedes revisar desde el panel de actividad. Si alguna vez soporte necesita entrar a tu cuenta para ayudarte, ese acceso también queda registrado.
La información es tuya y te la puedes llevar
Puedes exportar tus productos, clientes, ventas y movimientos cuando quieras. No hay que pedir permiso ni pasar por soporte.
Los pagos
Los pagos de tu suscripción los procesa AZUL, el procesador dominicano, con verificación 3-D Secure (Visa Secure y Mastercard Identity Check).
Apunte no almacena el número de tu tarjeta. Cuando eliges guardarla para los cobros siguientes, lo que se conserva es un identificador que emite AZUL —cifrado en nuestra base— junto con la marca y los últimos cuatro dígitos, que es lo que ves en pantalla. Con eso no se puede reconstruir tu tarjeta ni usarla fuera de Apunte.
Datos personales
Tratamos los datos personales conforme a la Ley 172-13 de Protección de Datos Personales de la República Dominicana. Qué recogemos, para qué y con quién se comparte está detallado en la política de privacidad.
¿Encontraste una falla de seguridad?
Nos interesa saberlo y agradecemos que nos lo digas antes de hacerlo público. Escribe a soporte@apunte.do con el detalle de lo que encontraste y cómo reproducirlo.