Lo que se instala en un aparato: la PDA del almacén, la caja, la pantalla de pedidos y la tablet de seguridad alimentaria. Aquí están, con su versión y su huella, para que puedas comprobar que lo que te descargas es lo que decimos que es.
Cada una con sus formas: la eliges por el aparato que tengas, no por lo que quieras hacer. En cada ficha van la versión, el tamaño y la huella de lo que te descargas.
Lo que se hace con la mercancía en el establecimiento: recibir lo que llega, contar, reponer la estantería, pedir y declarar pérdidas. En un terminal con pistola lee con el gatillo; en un móvil normal, con la cámara. Trabaja sin cobertura y envía cuando vuelve.
Los pedidos que entran -de la carta, del TPV o del mostrador- en tres columnas que se arrastran conforme se preparan. Sirve igual en una cocina que en el mostrador de una tienda: donde algo se pide, se prepara y se entrega.
La caja registradora de escritorio: cobra sin conexión, firma los tickets conforme a VeriFactu y sincroniza las ventas cuando vuelve la red.
Los partes del APPCC en la tablet del obrador: temperaturas, limpiezas con su producto y su dosis, etiquetas y recepciones. Se firma con el PIN de quien lo hace y queda en el ERP con la hora del servidor, sin papel que archivar.
Android pide permiso la primera vez: «Instalar aplicaciones desconocidas» para el navegador con el que descargues. Es un aviso de que el fichero no viene de una tienda, no un fallo.
Se instala como cualquier aplicación. En un terminal de almacén conviene hacerlo con el aparato conectado a la corriente: no se puede quedar a medias.
En el ERP, Ventas → TPV → Terminales → Emparejar, de tipo «PDA» o «KDS», según el aparato. Sale la clave del terminal y, con ella, el QR que vincula el aparato.
Junto a cada descarga publicamos su huella SHA-256. Sirve para comprobar que el fichero que tienes es exactamente el que publicamos y no otro que se haya colado por el camino:
sha256sum atazel-pda.apk # Linux, macOS
certutil -hashfile atazel-pda.apk SHA256 # Windows
Al instalar algo que no viene de Google Play, Android avisa de que no puede responder por el fichero. No dice que tenga un virus: dice que no lo ha visto antes. Ese aviso sale con cualquier aplicación de empresa instalada así, y no hay certificado que lo quite - lo único que lo quitaría es publicarla en Play, que para una aplicación de trabajo de un parque de terminales no compensa.
Lo que sí puedes hacer es comprobar que el fichero es el nuestro. Publicamos dos huellas: la del fichero, que dice que no lo han tocado por el camino, y la del certificado que lo firma, que dice que salió de nosotros. La segunda no se puede falsificar sin nuestra clave, y no cambia entre versiones.
Con las herramientas de Android, en cualquier ordenador:
apksigner verify --print-certs atazel-pda.apk
Pide dos permisos y ninguno más: internet, para hablar con tu ERP, y cámara, para leer códigos -y esa se puede negar si el terminal tiene pistola-. No accede a los contactos, ni a la ubicación, ni a los ficheros del aparato. La copia de seguridad de Android está desactivada a propósito: dentro está la clave de tu terminal y no tiene por qué viajar a ninguna nube.
Porque no es un producto de consumo: es la aplicación de trabajo del parque de terminales de un cliente, se actualiza cuando a esa tienda le conviene y no cuando lo decide una tienda de aplicaciones. Se descarga de aquí, con la huella publicada al lado.