Asegurar tu configuración de Shopify POS

Tener una estrategia de seguridad para tu negocio ayuda a mantener el dispositivo de Shopify POS, las transacciones y los datos de los clientes a salgo. Esta guía describe las mejores prácticas para la seguridad y las herramientas de POS a la hora de responder a las amenazas que puedan sufrir tus datos de POS, como cuando los dispositivos de POS se extravían o roban.

Proteger tu dispositivo Shopify POS

Para proteger tus dispositivos de Shopify POS de accesos no autorizados, usa la siguiente configuración de seguridad integrada en los dispositivos iOS y Android:

• Encontrar Mi Dispositivo: te permite hacer seguimiento de la ubicación de tu dispositivo si se extravía o lo roban.
• Borrado remoto: te permite borrar los datos de tu dispositivo si si se extravía o lo roban.
• Bloqueo automático: te permite bloquear automáticamente la pantalla dentro de un plazo establecido cuando el dispositivo no esté bajo la supervisión de los empleados.

Para asegurarte de que el bloqueo de pantalla de tu dispositivo sea seguro, establece un PIN fuerte. Un PIN fuerte tiene todos los dígitos diferentes.

Si gestionas grandes cantidades de dispositivos, puedes usar software MDM (gestión de dispositivos móviles, por sus siglas en inglés) para gestionar todos tus dispositivos simultáneamente. Puedes usar el Configurador de Apple para los dispositivos iOS o un MDM recomendado para los dispositivos Android.

Con MDM, puedes configurar y gestionar los siguientes ajustes de seguridad en todos tus dispositivos desde uno solo:

• Aplicar un código de acceso.
• Bloquear y borrar un dispositivo.
• Restablecer o borrar el código de acceso.
• Hacer seguimiento de la ubicación del dispositivo.
• Gestionar las actualizaciones.

Proteger tus datos de Shopify POS

Para proteger tus datos de POS, mantén actualizados tu dispositivo iOS o Android y tu aplicación POS. Apple y Google lanzan parches para las vulnerabilidades de seguridad conocidas en sus actualizaciones del sistema operativo. Las actualizaciones de la aplicación Shopify POS también resuelven errores y vulnerabilidades relacionadas con la seguridad.

Puedes activar las siguientes actualizaciones automáticas en tu dispositivo iOS:

• Actualizaciones automáticas de iOS
• Actualizaciones automáticas de aplicaciones

La mayoría de las actualizaciones de Android ocurren automáticamente, pero puedes buscarlas de forma manual. También puedes activar las actualizaciones automáticas de las aplicaciones.

Si deseas evitar que se produzcan actualizaciones instantáneas del sistema o de las aplicaciones, puedes usar un software de gestión de dispositivos móviles (MDM, por sus siglas en inglés). Considera la opción de hacerte con un plan de lanzamiento rápido para las actualizaciones de Apple y Android que te permita asegurarte de estar al día de las funciones y correcciones de seguridad más recientes.

Seguridad de pago para Shopify POS

La seguridad de pago para Shopify POS incluye límites de toques para los pagos con tarjeta y opciones de pago personalizables en Shopify POS que te permiten controlar los tipos de transacciones aceptables.

Pautas para los límites de pago sin contacto

Los límites de pago sin contacto son el monto máximo que un cliente puede pagar con su tarjeta usando una función sin contacto. El banco que emite la tarjeta determina los límites de pago sin contacto, que se establecen para protegerte a ti y a tus clientes contra el fraude.

Las siguientes pautas se aplican a los límites de pago sin contacto:

• Los límites de pago sin contacto varían de una tarjeta y una región a otras.
• Algunas regiones permiten pagar con una tarjeta sin contacto e ingresar un PIN para aprobar los pagos de mayor valor.
• Es posible que los límites de pago sin contacto de las billeteras digitales móviles como Apple Pay, Google Pay y Samsung Pay sean más elevados o directamente no existan.
• Tap to Pay en iPhone y Tap to Pay en Android tienen los mismos límites que los lectores de tarjetas.
• Las tarjetas y los bancos que las emiten son quienes aplican los límites de pago sin contacto, y no Shopify Payments. Los límites de pago sin contacto no se pueden configurar.

Los lectores de tarjetas de Shopify solicitan a los clientes que inserten la tarjeta e ingresen su PIN en caso de ser necesario. Para contar con mayores límites de pago sin contacto, anima a los clientes a pagar con billeteras digitales móviles.

Opciones de pago personalizables

Puedes controlar las opciones de pago disponibles para cada dispositivo POS. Por ejemplo, si tu tienda acepta los pagos con tarjeta, puedes desactivar el ingreso manual de tarjetas pago para mitigar las probabilidades de fraude. Obtén más información sobre la gestión de las opciones de pago para dispositivos POS.

Gestionar los permisos para el personal

Para mantener la seguridad de la configuración y los datos de tu tienda, establece roles y permisos de POS adecuados para cada empleado. Los roles y permisos determinan cuánto acceso tiene cada empleado para ver datos y realizar acciones dentro de la aplicación POS.

Para preservar la seguridad de los datos de tu POS, puedes utilizar permisos de las siguientes maneras:

• Puedes evitar que los empleados de POS lleven a cabo ciertas acciones en la aplicación POS sin la aprobación de otro empleado de POS que disponga de los permisos adecuados.
• Restringir el acceso a establecimientos minoristas específicos

Si deseas mantener la seguridad de los datos de tu panel de control, crea roles solo de POS para evitar que los empleados de POS accedan a él.

PIN de seguridad para empleados de POS de Shopify

Puedes crear un número de identificación personal (PIN) de 4 a 6 dígitos para que cada empleado acceda a Shopify POS. Los PIN se puede generar aleatoriamente o se pueden configurar manualmente a través de la aplicación POS, el canal del punto de venta o el panel de control de Shopify.

Por motivos de seguridad, los empleados deben ingresar el PIN correcto en Shopify POS en las siguientes situaciones:

• Para iniciar sesión: el acceso con PIN se vincula a sucursales y planes de suscripción específicos
• Cuando ocurra un error en la página de pago
• Cuando se cancele el proceso de pago
• Cuando se cancele una propina
• Cuando un dispositivo POS Go se reinicia para desbloquearse antes de verificar la actualización del software

Si un empleado olvida su PIN, los usuarios autorizados pueden generar un PIN nuevo en Shopify POS o en el panel de control de Shopify. Los cambios de PIN requieren permiso para Administrar empleados de Point of Sale.

Monitorea tu empresa con los informes de Shopify POS

Puedes supervisar la actividad de los empleados, los productos y las transacciones para garantizar el cumplimiento de los protocolos de tu empresa. En el panel de control de Shopify, se encuentran disponibles los siguientes tipos de informes:

• Informes de ventas al por menor
• Informes de ventas de productos y variantes
• Informes de ventas por proveedor
• Informe de ventas por empleado
• Ventas totales por sucursal de POS

Considera tener un informe de incidentes de seguridad y procedimientos de respuesta adecuados según las necesidades de tu empresa.

Capacitar a los empleados sobre la seguridad de Shopify POS

Capacita a los empleados en cuanto a las mejores prácticas de seguridad, por ejemplo, la creación de contraseñas seguras, así como tus informes de incidentes de seguridad y los procedimientos de respuesta. Capacitar periódicamente a los empleados sobre la seguridad de POS ayuda a preservar la seguridad de los datos de tu tienda y los clientes.