Seguridad y confianza

Tu negocio corre sobre Cooku todos los días: ventas, clientes, caja y facturas. Protegerlos es parte del producto, no un extra. Aquí explicamos, sin tecnicismos innecesarios, qué hacemos para cuidarlos.

• Conexiones cifradas: todo el tráfico entre tu dispositivo y Cooku viaja cifrado (HTTPS).
• Contraseñas: se guardan con un algoritmo de un solo sentido (bcrypt); nadie en Cooku puede verlas.
• Credenciales de integraciones: las llaves de tus pasarelas de pago, WhatsApp, correo y otros servicios se guardan cifradas (AES-256-GCM).
• Separación por negocio: cada consulta a la base de datos está limitada al negocio que la hace; un negocio nunca ve datos de otro.
• Permisos por rol: tú decides qué puede ver y hacer cada persona de tu equipo, y queda registro de los cambios de permisos.
• Acceso del equipo de Cooku: el acceso de soporte a la plataforma queda registrado en una bitácora de auditoría.
• Datos mínimos: los datos personales que llegan de plataformas de entrega se eliminan automáticamente a los 30 días.

Cooku no almacena números completos de tarjeta ni códigos de seguridad. Los cobros los procesan proveedores certificados en el estándar de seguridad de la industria de tarjetas de pago (PCI DSS). En algunos métodos de pago los datos de la tarjeta viajan cifrados por nuestros servidores únicamente para entregarlos al procesador en ese momento, sin guardarse ni aparecer en registros.

Estos son los proveedores que pueden tratar datos personales para prestar el servicio. La mayoría tiene su sede en Estados Unidos. Algunos solo intervienen si tu negocio activa la función correspondiente.

• Railway: servidores y base de datos.
• Vercel: alojamiento del sitio web y métricas de rendimiento sin cookies.
• Resend: envío de correos.
• Cloudinary: almacenamiento de imágenes.
• Stripe: cobro de la suscripción de Cooku y pagos en línea.
• Meta Platforms (WhatsApp Business): mensajes de WhatsApp del servicio (solo si el negocio lo activa).
• Powertranz, Tilopay, PagueloFácil y Yappy: pagos en línea con el procesador que elija el negocio (solo si el negocio lo activa).
• Alanube: facturación electrónica en Panamá (solo si el negocio lo activa).
• Google (Gemini) y Anthropic: lectura automática de facturas de proveedores e informes de inventario, sin datos de comensales (solo si el negocio lo activa).
• DeepL y Google Translate: traducción automática del menú (solo si el negocio lo activa).
• PrintNode: impresión de comandas (solo si el negocio lo activa).
• Uber Eats, Rappi, PedidosYa y DiDi Food: recepción de pedidos de plataformas de entrega (solo si el negocio lo activa).

Avisaremos los cambios relevantes de esta lista conforme al Contrato de encargo.

Si ocurre una interrupción importante o un incidente de seguridad que afecte tu información, te lo comunicaremos por correo y en la página de novedades, con lo que sabemos, lo que estamos haciendo y lo que te recomendamos hacer. Si afecta datos de tus clientes, te avisaremos en un máximo de 72 horas desde que lo confirmemos.

Si encuentras una posible vulnerabilidad, escríbenos a hola@usecooku.com con el asunto «Seguridad», con los pasos para reproducirla. Te responderemos y te mantendremos al tanto de la corrección.

• Usa solo cuentas propias o de prueba; no accedas, modifiques ni conserves datos de otros negocios o personas.
• No hagas pruebas de denegación de servicio, ingeniería social ni envíos masivos.
• Danos un tiempo razonable para corregirla antes de hacerla pública.

Si actúas de buena fe y sigues estas reglas, no emprenderemos acciones legales en tu contra por tu investigación.

Puedes pedir una copia de tu información, corregirla o eliminarla escribiendo a hola@usecooku.com. Los detalles están en la Política de privacidad (https://usecooku.com/pa/politica-de-privacidad).

• Términos y condiciones para negocios: https://usecooku.com/pa/terminos
• Contrato de encargo de tratamiento de datos: https://usecooku.com/pa/contrato-de-encargo
• Política de privacidad: https://usecooku.com/pa/politica-de-privacidad
• Términos de uso para comensales: https://usecooku.com/pa/terminos-comensales