Protege la configuración de Shopify POS

Contar con una estrategia de seguridad para el negocio ayuda a mantener seguros el dispositivo de Shopify POS, las transacciones y los datos de clientes. Esta guía describe las mejores prácticas de seguridad para POS y herramientas para reaccionar ante amenazas a los datos de POS, como la pérdida o el robo de dispositivos POS.

En esta página

Protege el dispositivo de Shopify POS

Para proteger los dispositivos de Shopify POS del acceso no autorizado, utiliza estos ajustes de seguridad integrados en los dispositivos iOS y Android:

Buscar mi dispositivo: te permite rastrear la ubicación del dispositivo en caso de pérdida o robo.
Borrado remoto: te permite borrar los datos del dispositivo en caso de pérdida o robo.
Bloqueo automático: bloquea automáticamente la pantalla en un plazo establecido cuando el dispositivo no está supervisado por los empleados.

Para que el bloqueo de pantalla del dispositivo sea seguro, configura un PIN robusto. Un PIN robusto se compone de dígitos todos distintos.

Si pierdes un dispositivo o te lo roban, puedes cerrar la sesión del dispositivo o eliminarlo en remoto desde el panel de control de Shopify.

Si administras una gran cantidad de dispositivos, puedes usar un software de MDM (Mobile Device Management) para administrarlos todos de forma simultánea. Puedes usar Apple Configurator para dispositivos iOS o un MDM recomendado por Android para dispositivos Android.

Con la mayoría de las configuraciones de MDM, puedes gestionar la siguiente configuración de seguridad de todos los dispositivos desde uno solo:

Exigir código de acceso.
Bloquear y borrar un dispositivo.
Restablecer y borrar el código de acceso.
Haz seguimiento de la ubicación del dispositivo.
Gestiona las actualizaciones.

Más información sobre la gestión de dispositivos móviles.

Protege los datos de Shopify POS

Para proteger los datos de tu POS, mantén actualizados tu dispositivo iOS o Android y Shopify POS. Apple y Google lanzan parches para vulnerabilidades de seguridad conocidas en las actualizaciones de sus sistemas operativos (SO). Las actualizaciones de Shopify POS también resuelven errores y vulnerabilidades relacionadas con la seguridad.

Puedes activar estas actualizaciones automáticas en un dispositivo iOS:

La mayoría de las actualizaciones de Android se instalan automáticamente, pero puedes verificar manualmente si hay actualizaciones del sistema. También puedes activar las actualizaciones automáticas de las aplicaciones.

Si quieres evitar actualizaciones inmediatas del sistema o de las apps, puedes usar un software MDM (Mobile Device Management). Plantéate definir un plan de lanzamiento rápido para las actualizaciones de Apple y Android para asegurarte de estar al día con las últimas funciones y correcciones de seguridad.

Seguridad del pago en Shopify POS

La seguridad del pago en Shopify POS incluye límites para pagos sin contacto con tarjeta y opciones de pago personalizables en Shopify POS que te permiten controlar qué tipos de transacciones aceptar.

Pautas sobre los límites de pago sin contacto

Los límites de pago sin contacto son el importe máximo que un cliente puede pagar con su tarjeta usando la función sin contacto. Los determina el banco emisor y existen para protegerte a ti y a tus clientes frente al fraude.

Estas pautas se aplican a los límites de pago sin contacto:

Los límites de pago sin contacto varían según la tarjeta y la región.
En algunas regiones se permite pagar acercando la tarjeta e introducir un PIN para aprobar pagos de mayor importe.
Los límites de pago sin contacto pueden ser más altos o ilimitados para billeteras móviles como Apple Pay, Google Pay y Samsung Pay.
Tap to Pay on iPhone y Tap to Pay on Android tienen los mismos límites que los lectores de tarjetas.
Los límites de pago sin contacto los aplican las tarjetas y los bancos emisores, no Shopify Payments. No se pueden configurar.

Los lectores de tarjetas de Shopify les indican a los clientes que inserten la tarjeta e ingresen el PIN cuando sea necesario. Para límites de pago sin contacto más altos, recomienda que los clientes paguen con billeteras digitales.

Opciones de pago personalizables

Puedes controlar las opciones de pago de cada dispositivo de POS. Por ejemplo, si la tienda acepta tarjetas, puedes desactivar el ingreso manual de los datos de la tarjeta como medida para mitigar el fraude. Más información sobre cómo administrar las opciones de pago de un dispositivo de POS.

Gestionar permisos del personal

Protege la configuración y los datos de la tienda asignando roles y permisos de POS adecuados a cada miembro del personal. Los roles y permisos determinan cuánto acceso tiene cada miembro del personal para ver datos y realizar acciones en la app de POS. También puedes impedir que el personal de POS realice ciertas acciones en la app de POS sin la aprobación de otro miembro del personal con los permisos correspondientes.

Para proteger los datos del panel de control de Shopify, puedes impedir que los empleados de POS accedan a él si agregas usuarios exclusivos de POS desde Configuración > Usuarios en el panel de control de Shopify.

Seguridad del PIN de empleados de Shopify POS

Puedes crear un número de identificación personal (PIN) de 4 a 6 dígitos para que cada empleado acceda a Shopify POS. Los PIN pueden generarse de forma aleatoria o configurarse manualmente desde Shopify POS o el panel de control de Shopify.

Por motivos de seguridad, el personal debe introducir el PIN correcto en Shopify POS en las siguientes situaciones:

Para iniciar sesión. El acceso con PIN está vinculado a sucursales y planes de suscripción específicos.
Cuando se produce un error de pago.
Cuando se cancela el pago.
Cuando se cancela una propina.
Cuando un dispositivo POS Go se reinicia para desbloquearse antes de comprobar si hay actualizaciones de software.

Si alguien del personal olvida su PIN, los usuarios autorizados pueden generar un PIN nuevo en Shopify POS o en el panel de control de Shopify. Para cambiar el PIN se requiere el permiso Administrar empleados de Point of Sale.

Advertencias de autenticación en dos pasos en Shopify POS

Si tu tienda requiere la autenticación en dos pasos para todos los usuarios o para el usuario que inició sesión en un dispositivo POS, es posible que Shopify POS muestre un cuadro de diálogo de advertencia después de que el usuario introduzca su PIN. También se muestra un banner persistente en el menú adicional. Obtén más información sobre cómo exigir la autenticación en dos pasos y cómo configurar la autenticación en dos pasos.

Estas advertencias solo se muestran en los dispositivos POS donde el usuario inició sesión antes de configurar la autenticación en dos pasos. Si el usuario configuró la autenticación en dos pasos después de su último inicio de sesión, el inicio de sesión del POS se debe repetir con un proceso de autenticación en dos pasos.

Para eliminar el cuadro de diálogo de advertencia y el banner, un usuario con permisos para iniciar sesión en Shopify POS debe cerrar sesión en cada dispositivo POS afectado y, luego, volver a iniciarla de inmediato y completar la autenticación en dos pasos. Esta es una tarea que se hace una sola vez para cada dispositivo afectado.

Si no quieres que los dispositivos de Shopify POS requieran la autenticación en dos pasos, actualiza la configuración para exigir la autenticación en dos pasos. Si se requiere para todos los usuarios, cambia el requisito a usuarios específicos y, luego, desactívalo para cada usuario con permisos de inicio de sesión en el POS. Si la autenticación en dos pasos ya se requiere solo para usuarios específicos, desactiva el requisito para cualquier cuenta de usuario que se haya usado para iniciar sesión en un dispositivo POS afectado.

Puedes gestionar las solicitudes de inicio de sesión para Shopify POS desde dispositivos cercanos con la función Inicio de sesión en dispositivo cercano. La configuración Permitir el inicio de sesión en dispositivo cercano está activada de forma predeterminada en el panel de control de Shopify.

Para aprobar las solicitudes de inicio de sesión, los empleados deben tener el rol Configuración del dispositivo POS.

También puedes controlar qué Opciones de duración del inicio de sesión pueden seleccionar los empleados cuando aprueban un inicio de sesión en un dispositivo cercano:

Solo hoy: el inicio de sesión es válido solo para el día en curso. Esta opción está activada de forma predeterminada.
Para siempre: el inicio de sesión no vence. Esta opción está oculta de forma predeterminada en Shopify POS. Puedes hacer que esta opción esté disponible en el panel de control de Shopify.

Pasos:

Desde el panel de control de Shopify, ve a Punto de venta > Configuración.
En la sección Personalización, haz clic en cualquiera de los elementos personalizables para abrir el editor de POS.
Haz clic en el ícono en la barra de menú del editor de POS.
En la sección Inicio de sesión en dispositivo cercano, activa o desactiva la opción Permitir el inicio de sesión en dispositivo cercano.
Opcional: en Opciones de duración del inicio de sesión, toca el ícono o junto a las opciones Solo hoy y Para siempre.
Haz clic en Guardar.

Controla tu negocio con informes de Shopify POS

Puedes supervisar la actividad del personal, de los productos y de las transacciones para garantizar el cumplimiento de los protocolos del negocio. En el panel de control de Shopify tienes disponibles los siguientes tipos de informe de POS:

Informes de ventas minoristas
Informes de ventas por producto y variante
Informe de ventas por proveedor
Informe de ventas por empleado
Ventas totales por sucursal de POS

Considera definir un procedimiento de reporte y respuesta ante incidentes de seguridad adaptado a las necesidades de tu negocio.

Forma al personal en seguridad de Shopify POS

Forma al personal en las mejores prácticas de seguridad para POS, como crear contraseñas seguras y los procedimientos del negocio para reportar y responder a incidentes de seguridad. La formación periódica sobre la importancia de la seguridad en POS ayuda a mantener seguros los datos de la tienda y de los clientes.

Próximos pasos

Una vez que protejas la configuración de Shopify POS, puedes personalizar la lista de verificación de capacitación de los empleados para preparar a tu personal para que trabaje con Shopify POS.