Seguridad

Seguridad de datos de restaurante: qué guarda Appetier y qué nunca toca

Un socio de pagos toma la tarjeta y le da un token a Appetier. Esto es lo que significa para tu restaurante.

Datos de tarjeta

Appetier no guarda, registra ni transmite un número de tarjeta. Un socio de pagos con certificación PCI DSS Nivel 1 toma la tarjeta, mediante campos de pago alojados en línea y un lector de tarjetas en persona, y le entrega un token a Appetier.

Así el alcance PCI de Appetier se queda en SAQ A, la autoevaluación más ligera, porque la tarjeta nunca pasa por nuestros servidores.

Qué guarda Appetier

Appetier guarda lo que un restaurante necesita para atender a un cliente: nombre, correo y teléfono, detalles del pedido, historial de lealtad e información de pago solo en forma de token.

Conservamos los datos solo el tiempo que el restaurante los necesite o la ley exija. Puedes pedir acceso, corrección o eliminación en privacy@appetier.com.

Cómo se protegen

  • Sin contraseña: entras con un enlace por correo o una cuenta social, y Appetier no guarda ninguna.
  • Los secretos viven en un almacén administrado, nunca en el código ni en el navegador.
  • Cada cambio pasa por una revisión automática antes de publicarse.
  • El equipo que llega a producción usa verificación en varios pasos.

Informes de auditoría

Appetier todavía no tiene un informe SOC 2. Trabajamos para obtener el Tipo 2 y construimos según sus criterios.

¿Necesitas nuestro estado para revisar proveedores? Escribe a security@appetier.com. Te responde una persona.

Reporta una vulnerabilidad

Si encontraste un problema de seguridad en un sitio, una app o la consola de Appetier, escribe a security@appetier.com. Cuéntanos qué viste y dónde, y no publiques los detalles hasta que los leamos.

Mira cómo quedarían tu sitio y tus pedidos

Empieza con tu sitio web y comparte una vista previa de tu tienda.