Seguridad y cumplimiento en Popmenu.

Los pagos de pedidos en línea se procesan a través de proveedores de pago que cumplen con PCI DSS. El proveedor tokeniza los números de tarjeta en el momento de ingresarlos, por lo que los números completos nunca pasan por los sistemas de Popmenu ni se almacenan en ellos. Nuestra Attestation of Compliance está disponible a solicitud.

Popmenu opera en infraestructura de nube de primer nivel en los Estados Unidos. Los datos se cifran en tránsito con TLS 1.2 o superior y en reposo con AES-256. Los respaldos también están cifrados y se almacenan por separado de producción.

Tú. Tus menús, listas de comensales, pedidos y reseñas pertenecen a tu restaurante. Puedes exportar los datos de comensales y pedidos desde tu panel en cualquier momento, y nuestro equipo puede ayudarte con una exportación completa si dejas la plataforma.

No. Popmenu no vende datos de comensales. La información de los comensales se usa para operar los pedidos, reservaciones y marketing de tu restaurante, y se comparte solo con los proveedores de servicios necesarios para ofrecer esas funciones. Los comensales pueden enviar solicitudes de No Vender ni Compartir en cualquier momento a través del enlace en nuestro pie de página.

Sí. Un tercero independiente prueba la plataforma al menos una vez al año, y nuestro propio equipo escanea el código y las dependencias de forma continua. Los hallazgos se priorizan por severidad y se rastrean hasta que se corrigen. Un resumen ejecutivo de la prueba más reciente está disponible a solicitud.

Mantenemos un plan de respuesta a incidentes que cubre detección, contención, investigación y comunicación, y lo probamos con regularidad. Si un incidente afecta tus datos, te notificamos sin demora indebida según lo exijan tu contrato y la ley aplicable, con los detalles que necesitas para informar a tus comensales. Los incidentes de disponibilidad de la plataforma se publican en status.popmenu.com.

Sí. El estado actual de la plataforma, el mantenimiento programado, el tiempo de actividad de los últimos 90 días y el historial de incidentes se publican en status.popmenu.com, donde también puedes suscribirte a actualizaciones por correo electrónico o mensaje de texto cuando se abre, actualiza o resuelve un incidente.

Sí. Cada empleado inicia sesión mediante inicio de sesión único con autenticación multifactor obligatoria, y los dispositivos de la empresa se administran de forma centralizada con cifrado de disco y protección de endpoints.

Sí. Tú controlas quién de tu equipo tiene acceso a tu panel y con qué nivel de permisos, y puedes eliminar usuarios en cualquier momento. Contacta a tu gerente de cuenta o a soporte si necesitas ayuda para revisar los accesos.

Escribe a security@popmenu.com con una descripción del problema, los pasos para reproducirlo y las URL afectadas. Por favor, danos tiempo para revisar y responder a tu reporte, y para corregir el problema antes de divulgarlo públicamente.

Escribe a security@popmenu.com indicando el documento que necesitas y el nombre de tu restaurante o empresa. Algunos documentos requieren un acuerdo de confidencialidad firmado antes de su entrega. Por favor, danos tiempo para procesar tu solicitud.