Crea. Vende. Crece.Protege el acceso a tu cuenta
Las cuentas de vendedor ofrecen autenticación de dos factores TOTP con una aplicación compatible y códigos de recuperación. Actívala en los ajustes de seguridad y conserva los códigos por separado en un lugar seguro. Las operaciones sensibles requieren autenticación reciente. Utiliza una contraseña única y protege también tu correo: quien controle ese buzón puede intentar recuperar tu cuenta. No compartas códigos de acceso con otras personas ni con quien afirme ser del soporte.
Revisa las sesiones y la información transmitida
El espacio vendedor permite consultar las sesiones y revocar las demás si detectas un acceso sospechoso. ORVENDI comprueba los permisos y limita los intentos en acciones sensibles. El sitio de producción utiliza HTTPS para proteger la información durante el transporte entre navegador y servidor. HTTPS por sí solo no demuestra la seguridad de toda la aplicación. Informa al soporte de cualquier acceso dudoso sin enviar contraseñas, códigos ni datos privados de clientes.
Comprende el papel de los proveedores de pago
La suscripción a ORVENDI y los pagos de los clientes de tu tienda son procesos distintos. Los métodos disponibles dependen del país, la configuración y la elegibilidad ante el proveedor. Utilizar Stripe no certifica la conformidad PCI DSS de ORVENDI: las responsabilidades dependen de la integración y los requisitos aplicables. Revisa pedidos sospechosos y disputas antes de enviar productos. Ninguna protección garantiza la ausencia de fraude y el modo de prueba no cobra dinero real.
Preguntas frecuentes
¿Está disponible la autenticación de dos factores?
Sí. La cuenta vendedor permite configurar TOTP, obtener códigos de recuperación y gestionar sesiones. TOTP protege el acceso después de activarlo. Nunca entregues un código al soporte ni a una persona que se ponga en contacto contigo.
¿Cómo comunico un problema de seguridad?
Utiliza la página Contacto indicando la página afectada, la hora y una descripción del problema. Oculta los datos personales en las capturas. No envíes contraseñas, claves API ni documentos bancarios y no intentes acceder a cuentas ajenas para investigar.