Acceso por permiso granular
Lo que cada persona ve y hace se define por rol y por local, no por confianza.
Tecnología · Confianza
Seguridad de la información
La seguridad acompaña al dato, desde el punto de venta hasta el repositorio.
El desafío
En una cadena, el dato sensible está en todas partes — venta, cliente, fiscal, financiero — y el número de personas con acceso crece con los locales. Cuando el control es la confianza en el equipo, y no el permiso en el sistema, la seguridad deja de escalar al mismo ritmo que la operación.
Qué cuesta esto
Un acceso demasiado amplio es riesgo de filtración y de error; demasiado rígido, traba a quien necesita trabajar. Y bajo la LGPD, el dato del cliente pasó a exigir tratamiento y responsabilidad — exponerlo dejó de ser un descuido para convertirse en un pasivo.
El acceso es por permisos granulares, ligados a la jerarquía de la cadena: cada persona ve y hace lo que su rol permite, y cada acción tiene un autor. El dato del cliente se trata bajo la LGPD y sigue siendo del cliente. La seguridad es parte de la arquitectura, no una capa pegada encima.
Capa 03
Ecosistema y datos
Está junto al dato, en la capa de datos: el control de acceso y el tratamiento bajo la LGPD acompañan la información donde vive, en lugar de proteger solo la puerta de entrada.
Qué entrega esto
Registro de acciones
Cada operación sensible tiene autor y registro, lo que hace que el historial sea auditable.
Segregación por local y marca
Un local no ve el dato de otro más allá de lo que la gobernanza de la cadena permita.
Dato del cliente bajo la LGPD
El dato personal se trata conforme a la LGPD, con canal propio de privacidad.
Propiedad del dato
El dato de la operación es de la cadena — la plataforma lo guarda y lo entrega, no lo retiene.
Entorno de homologación separado
Las integraciones y los cambios se prueban fuera de producción, con datos de prueba, antes de tocar la operación.
Conversación con
- ERP corporativo
- BI
Dónde se aplica
Preguntas frecuentes
¿Cómo se controla el acceso al dato en una cadena grande?
Mediante permisos granulares ligados a la jerarquía grupo → marca → local. El rol de cada persona define lo que ve y modifica, y un local no accede al dato de otro fuera de lo que la cadena autorice.
¿El dato es de EPOC o del cliente?
Del cliente. La plataforma existe para que el dato de la operación esté disponible para la cadena — incluso para exportación — y no para quedar atado al proveedor.
¿Cómo trata la plataforma la LGPD?
El dato personal se trata conforme a la LGPD, con un canal dedicado de privacidad ([email protected]) para los titulares de datos y el encargado. Los requisitos específicos de cumplimiento se detallan en el proceso comercial.
Hablar con un especialista
Su operación creció. ¿Su tecnología está preparada?
Cuántos locales, qué stack ya está en funcionamiento, qué necesita integrarse y cómo sería el rollout.
