Cómo protege NextStamp las cuentas

Tu cuenta de NextStamp abre tu negocio, tu equipo y los datos de tus clientes, así que está protegida en cada paso. Este artículo explica cómo, y qué puedes hacer tú para que siga así.

Contraseñas

• Una contraseña debe tener entre 12 y 128 caracteres. Unas cuantas palabras sin relación entre sí hacen una contraseña fuerte y fácil de recordar.
• NextStamp guarda las contraseñas solo como un hash con sal, nunca la contraseña en sí, así que nadie en NextStamp puede leer la tuya.
• Los intentos fallidos repetidos se frenan: tras unos cuantos en un minuto, el formulario dice «Demasiados intentos. Espera un minuto y vuelve a intentarlo.»

NextStamp todavía no puede enviarte por correo un enlace para restablecer una contraseña olvidada, ni confirmar direcciones de correo. Guarda tu contraseña en un gestor de contraseñas. En iniciar sesión, contraseñas y Google se explica qué hacer si la olvidas.

Continuar con Google

Si inicias sesión con Google, NextStamp guarda el nombre, el correo y el identificador de tu cuenta de Google, guarda cifrados los tokens que devuelve Google y no conserva tu foto de perfil. Google siempre pregunta qué cuenta usar, algo importante en un móvil compartido. Un inicio de sesión con Google nunca se une a una cuenta existente de correo y contraseña, así que nadie puede quedarse con una cuenta creando una cuenta de Google con la misma dirección.

Sesiones y cierre de sesión

• Cerrar sesión, en Ajustes, dentro de Cuenta, termina la sesión en ese dispositivo.
• Cambiar tu contraseña cierra la sesión en todos los demás dispositivos conectados a tu cuenta.
• Cada pantalla comprueba tu sesión al cargarse. Cuando una sesión termina en otro sitio, la app te dice que se ha cerrado tu sesión y te lleva a iniciarla de nuevo.

Si crees que otra persona está usando tu cuenta, cambia tu contraseña y luego escribe a support@nextstamp.app desde la dirección de tu cuenta. El soporte de NextStamp puede cerrar la sesión de una cuenta en todos los dispositivos a la vez.

Quién puede ver qué

Cada pantalla y cada acción comprueban, en los servidores de NextStamp, que perteneces al negocio, que tu rol lo permite y que trabajas en ese local. Ocultar un botón nunca es la única protección. En roles: propietario, administrador, encargado y personal tienes las reglas.

Invitaciones

Un enlace de invitación funciona una sola vez, durante 7 días, y solo para la dirección de correo para la que se creó. NextStamp solo guarda una versión cifrada del enlace, así que no se puede recuperar de nuestros registros, y la pantalla Equipo lo muestra una sola vez, al crearlo. Revoca cualquier invitación que ya no necesites. Mira cómo invitar a tu equipo.

El propio equipo de NextStamp

El equipo de soporte de NextStamp solo puede buscar una cuenta por su dirección de correo exacta, y ve números, no las tarjetas de los clientes. Cada consulta a una cuenta, y cada cambio que hace el soporte, queda registrado en un registro de auditoría. Los cambios en un negocio también quedan en el historial de ese negocio, con el motivo.

Cookies y seguimiento

Las apps solo ponen las cookies que necesita el inicio de sesión. No hay cookies de publicidad ni de seguimiento. Las visitas a las páginas públicas de NextStamp se cuentan sin cookies.

Buenas costumbres

• Usa una contraseña que no uses en ningún otro sitio.
• Da a cada persona de tu equipo su propia cuenta, con el rol más bajo que le permita hacer su trabajo.
• Quita a la gente del equipo el mismo día que se va.
• Cierra sesión en los dispositivos compartidos al final de cada turno. Mira los móviles y tabletas compartidos en la caja.
• Nunca envíes una contraseña por correo, ni a NextStamp ni a nadie. El soporte nunca te la pedirá.