Seguridad y confianza
Scorpaq se está diseñando para mantener separados los datos de su establecimiento, dar a cada miembro del equipo el acceso adecuado a su trabajo y verificar los resultados de los pagos. El objetivo es gestionar el servicio conservando el control de sus datos y pagos.
La seguridad es un límite del sistema en todo el producto, no solo una función de la interfaz.
Esta página describe principios de diseño durante el desarrollo. No afirma una auditoría independiente, certificación ni un servicio de producción totalmente activado.
Los datos de negocios y espacios de trabajo se diseñan para permanecer separados. El acceso se limita al espacio y al alcance autorizados.
Cada solicitud de datos necesita un contexto de negocio autorizado; un identificador no debe bastar para leer un registro. El acceso entre negocios debe rechazarse en el punto de control, no solo ocultarse en la interfaz.
El mínimo privilegio separa las responsabilidades del propietario, gerente, personal de sala y cocina.
Los roles deben corresponder a preparación, servicio, gestión y propiedad. Poder abrir una pantalla no debe dar al personal acceso automático a ajustes sensibles o a todos los datos.
El servidor y el proveedor verifican el estado del pago. Una página de éxito o retorno del navegador no es prueba de pago.
Una interrupción al volver al navegador no debe determinar el estado del pago. Los resultados inciertos quedan pendientes hasta resolver las comprobaciones del proveedor y del servidor.
Se prefieren pagos alojados por el proveedor para evitar que datos de tarjeta sin procesar entren en la lógica, los registros o los análisis de Scorpaq.
Los datos de tarjeta pertenecen a la página del proveedor compatible, no a los mensajes de contacto. La redirección establece un límite de datos; no afirma que todas las configuraciones estén certificadas.
Scorpaq no custodia ni redistribuye fondos de huéspedes. El flujo entre proveedor y negocio permanece fuera de la plataforma.
La relación del negocio con el proveedor determina el tratamiento de los fondos del cliente. Es distinta de la suscripción Scorpaq y no convierte a Scorpaq en el comerciante que los custodia.
La minimización de datos, la ausencia de cuenta obligatoria y la ausencia de identidad persistente o huella entre negocios son principios del diseño.
El sitio informativo y la futura plataforma para clientes tienen flujos distintos. Consulte el aviso del sitio para los campos del formulario, información de origen y elección comercial; no deduzca de él una política de producción.
El diseño incluye TLS, secretos gestionados y verificación de identidad con OIDC/JWKS cuando corresponda.
Las credenciales deben quedar fuera del código público y los paquetes del cliente. Son principios de ingeniería, no un inventario publicado de regiones ni una garantía sobre cada configuración.
La idempotencia, la protección contra repeticiones y el estado duradero de las transacciones ayudan a recuperar de forma segura resultados inciertos.
Una repetición técnica debe reutilizar la identidad de la transacción en vez de crear otra operación. La recuperación debe conservar lo conocido y señalar las verificaciones pendientes, sin tratar la incertidumbre como éxito.
Los estados y eventos operativos necesarios se diseñan para ser duraderos y auditables.
Los cambios relevantes necesitan contexto de negocio y transacción para investigar problemas. Este principio no fija un plazo público de conservación ni promete que todos los usuarios vean todos los eventos internos.
Los análisis deben reflejar los datos observados con honestidad. Los datos débiles no se presentan como certeza; el texto libre de huéspedes no es una entrada publicitaria ni de perfilado por defecto.
Los paneles de ejemplo ilustran el enfoque, no mediciones de clientes. Los costes incompletos no justifican una rentabilidad completa; los límites de calidad deben acompañar a las conclusiones.
Utilice la página de Contacto existente.
Seleccione privacidad/datos para ejercer derechos o describa la página y el comportamiento afectados en una consulta de seguridad. No envíe contraseñas, datos completos de tarjeta ni documentos de identidad inicialmente.