El servicio API2Cart toma medidas serias para proteger la información personal y los datos de las tiendas de nuestros clientes.
Los datos sensibles están protegidos contra el acceso no autorizado. Garantizamos no compartir los datos de su cuenta personal y mantenerlos confidenciales. La seguridad de las condiciones del servicio y la protección de la información se rigen por nuestra Política de privacidad.
Archivo del puente. Para poder trabajar con algunas plataformas de comercio electrónico, es necesario instalar el puente de conexión (connection bridge) en la carpeta raíz de la tienda. Puede encontrar aquí: qué es el puente de conexión la lista de todas las plataformas que requieren la instalación del puente.
El puente de conexión es el método más seguro para acceder a los datos de una tienda. Los datos recibidos se utilizarán únicamente para el funcionamiento de los métodos de la API de API2Cart. API2Cart no recopila ni guarda ningún dato extraído de las tiendas. Como excepción, guardamos las credenciales necesarias para realizar solicitudes API a las tiendas. Además, almacenamos en caché la configuración de la tienda (por ejemplo, la lista de monedas admitidas, las zonas horarias, etc.), ya que esto ayuda a reducir el número de solicitudes a las tiendas.
Aquí: vídeo sobre cómo añadir una tienda en el panel de administración de API2Cart encontrará un videotutorial sobre cómo añadir una tienda en el panel de administración de API2Cart. El puente se puede descargar automáticamente con el método bridge.download. Puede encontrar más detalles sobre el puente aquí: qué es el puente de conexión.
Aspecto técnico de la seguridad del puente
IMPORTANTE: Para cada solicitud de API2Cart al puente, generamos una firma basada en los parámetros de la solicitud y en la store_key. Cuando la solicitud llega al puente, la firma se calcula en el puente y se compara con la enviada por API2Cart. Si coinciden, la solicitud se ejecuta. De lo contrario, el puente muestra un error. A partir de la versión 141 del puente, la comunicación entre el puente y API2Cart está cifrada. Así es como realizamos la autorización.
Las credenciales FTP se utilizan para subir el puente y configurar la conexión con las plataformas autoalojadas. Al añadir una tienda a API2Cart mediante FTP, las credenciales solo se utilizan para subir el puente y no se almacenan en nuestro sistema.
Para investigar incidencias y resolver los problemas notificados, o para instalar el archivo del puente de conexión, los técnicos de soporte de API2Cart pueden necesitar acceso a la tienda en línea, al servidor web y a la base de datos.
Se recomienda cambiar temporalmente la contraseña de la cuenta de administrador antes de dar acceso a un técnico. Una vez resuelto su problema, debe cambiar cuanto antes las contraseñas de todas las cuentas proporcionadas. El técnico le indicará exactamente qué acceso necesitamos para resolver su problema. Puede encontrar más detalles sobre los accesos que pueden solicitar los técnicos de API2Cart aquí: por qué API2Cart puede necesitar acceso a la tienda en línea o al servidor.
Respetamos profundamente la privacidad de los clientes de API2Cart. Hemos adoptado todas las medidas necesarias para que pueda confiar plenamente en la forma en que protegemos y gestionamos la información personal. Para obtener más información, consulte la Política de privacidad de nuestra empresa.
