C cenaly.com
Empezar gratis

Confianza

Seguridad y datos

Dónde se encuentran físicamente los datos de su negocio, quién puede verlos y cómo se revoca ese acceso. Aquí solo figura lo que funciona actualmente, incluida una lista honesta de lo que aún no existe.

Contacte con nosotros

Dónde residen los datos

La nube y la región las determina la marca con la que se registró. No es un ajuste de la cuenta y no se cambia sobre la marcha.

Marca

cenaly.com, meni.ge

Nube

AWS

Región

EE. UU. (us-east-1)

Datos de la cuenta, archivos y distribución del escaparate; la estática del sitio, a través de CDN en todo el mundo.

Marca

cenaly.ru

Nube

Yandex Cloud

Región

Rusia

Un perímetro propio completo, incluida la autenticación propia: las cuentas no se crean en un proveedor de inicio de sesión estadounidense.

Marca

Marcas turcas

Nube

AWS

Región

Alemania (eu-central-1)

La copia regional del entorno está más cerca del mercado. Con franqueza: es la UE, no un alojamiento en Turquía.

  • Las cuentas de distintos entornos no están vinculadas: la cuenta en cenaly.ru y en cenaly.com son cuentas diferentes; trasladarse de una nube a otra supone una cuenta nueva y la importación de datos.
  • Parte de las funciones solo funciona en una nube: esto se indica en la ayuda de cada sección.
  • Los archivos del escaparate (menú, fotos, documentos públicos) son públicos a propósito: los abre el navegador del cliente sin iniciar sesión.

Protección en la transmisión y el almacenamiento

Solo HTTPS

El sitio, la cuenta, el escaparate y la API funcionan por HTTPS; las direcciones con http se redirigen a https.

Cifrado del almacenamiento

Los buckets con datos de las cuentas están cerrados al acceso público y se cifran en el lado del almacenamiento (AES-256).

Códigos PIN: solo hash

El PIN del cajero se almacena en el servidor solo como un hash irreversible; las contraseñas las verifica el servicio de inicio de sesión, no están en los datos de la cuenta.

No almacenamos los números de las tarjetas

La tarjeta la procesa el proveedor de pagos; a nosotros solo nos llega el resultado de la operación.

Inicio de sesión con dos factores

Código de la aplicación de autenticación al iniciar sesión en el panel web: se activa en «Ajustes → Acceso».

Quién tiene acceso

De forma predeterminada, solo usted. Cada nivel de acceso siguiente lo otorga usted y también lo revoca usted.

Propietario

Ve todo; la cuenta solo se transfiere a otro propietario mediante una acción explícita.

Empleados por roles

El rol define las secciones y los locales que ve el empleado; la baja revoca el acceso a la cuenta y retira la extensión telefónica.

Dispositivos por código

La pantalla de cocina o el monitor entran con un código en una sola página, sin acceso completo; el código se elimina con un clic.

Soporte — con su consentimiento

Solo con el interruptor «Acceso de soporte» activado y en el alcance seleccionado; cada sesión queda en el registro y la revocación finaliza la sesión en curso.

Partner implementador — a petición

Solo mediante una solicitud aprobada por usted, durante un tiempo limitado y, de forma predeterminada, solo lectura; los pagos, los permisos de los empleados y la exportación están bloqueados en cualquier modo.

Agentes de IA mediante clave de API

La clave se muestra una sola vez al crearla y se revoca en los ajustes de acceso.

Sus datos bajo su control

Exportación de toda la cuenta

Un único archivo con la configuración, el catálogo, los pedidos, los clientes y las reseñas. Los PIN, las claves y las contraseñas no se incluyen en el archivo de forma intencionada.

Historial de cambios beta

En los editores de las secciones clave se ve quién y cuándo modificó el registro, qué cambió exactamente, y se puede revertir la versión.

Eliminación de la cuenta

A petición al servicio de soporte después de la exportación; la solicitud se ejecuta en un plazo de 30 días desde la confirmación.

Datos de los clientes

Banner de cookies con registro de consentimientos, generador de documentos legales y pantalla «Mis datos» en el escaparate, para su sitio web y su menú.

Lo que aún no hay

Lo decimos con claridad para que pueda decidir si es adecuado para su negocio.

  • No contamos con certificaciones de seguridad (SOC 2, ISO 27001 y similares) ni las declaramos.
  • No hay ningún botón «restaurar cuenta a una fecha» en el área de cuenta y no publicamos los plazos de las copias internas; antes de hacer cambios masivos, realice una exportación.
  • La verificación en dos pasos solo está disponible en el panel web; las aplicaciones móviles y el inicio de sesión con Google todavía no la solicitan.
  • En la cuenta no hay un registro de «qué empleado abrió qué»; los registros se llevan por los accesos de soporte y de socios.
  • No existe un área de cuenta para solicitudes de interesados (DSAR): esas solicitudes se tramitan manualmente, mediante la exportación y las secciones «Clientes» y «Empleados».
  • No declaramos medios certificados de criptoprotección ni límites del ISPDn: si su negocio lo requiere por ley, hable del asunto antes de la conexión.

Documentos

Informar de un problema

Vulnerabilidad en la plataforma

Escriba a una dirección aparte, no al servicio de asistencia general. Adjunte la dirección de la página y los pasos de reproducción; por favor, no publique detalles antes de recibir respuesta y no descargue datos ajenos.

security@cenaly.com

Contenido ilegal en el sitio web del cliente

Denuncia de una página o un menú publicados en la plataforma.

Presentar una reclamación →

Sospecha de filtración en su cuenta

Cambie la contraseña, revoque el acceso del soporte, los códigos de dispositivos y las claves API, y luego escriba al soporte.

Instrucciones paso a paso → support@cenaly.com

¿Le quedan dudas sobre sus datos?

Cuéntenos los requisitos de su negocio y le responderemos qué de todo esto cubre la plataforma ya en la actualidad.

Contacte con nosotros

Soporte: support@cenaly.com