Solo APIs oficiales
Nada de scraping ni de parchear el núcleo. Las integraciones usan APIs y extensiones soportadas por cada plataforma.
Tu tienda sigue actualizable.Cinco plataformas · beta guiada
Conectamos con lo que ya tienes. No con lo que deberías tener.
Trusteed usa las APIs oficiales y, cuando hace falta, módulos específicos de cada plataforma. Tu backend sigue siendo el sistema de registro; las capacidades se habilitan de forma guiada y su cobertura varía por conector.
Las credenciales se cifran en reposo con AES-256-GCM y se eliminan de forma permanente al desconectar la tienda.
Cómo integramos
Tres reglas que no rompemos en ninguna plataforma.
El mínimo alcance posible
Pedimos lectura de catálogo e inventario y, cuando hace falta cerrar una operación, escritura de checkout. Nunca acceso a datos de clientes finales.
Menos permiso, menos superficie.Reversible en un clic
Al desconectar una tienda se eliminan en cascada catálogo normalizado, categorías, protocolos, registros de sincronización y credenciales cifradas.
Sin borrado lógico: borrado real.
Plataformas soportadas
Cada plataforma, con su método y sus límites.
Lo que sigue no es una lista de logotipos: es lo que hay que hacer en cada plataforma, con las versiones soportadas y lo que aún no cubrimos.
Shopify
Conexión por OAuth desde el panel. Sin módulo que instalar y sin tocar el tema.
- Autoriza la appDesde el panel de Trusteed, botón Conectar tienda → Shopify. El flujo OAuth te devuelve autorizado.
- Revisa los alcancesSolo lectura de catálogo e inventario, y escritura de checkouts. No pedimos acceso a datos de clientes.
- Confirma la sincronizaciónEl catálogo aparece en el panel y la tienda queda expuesta como servidor MCP.
No accedemos a datos de clientes finales. El token OAuth se cifra en reposo con AES-256-GCM.
WooCommerce
Dos caminos: claves REST desde el propio WooCommerce, o el plugin de WordPress si quieres el puente en el storefront.
- Genera las claves RESTWooCommerce → Ajustes → Avanzado → REST API → Añadir clave. Permisos de lectura para catálogo.
- Conecta en el panelPega URL de la tienda, consumer key y consumer secret. Validamos conectividad antes de guardar.
- Instala el plugin si quieres el puente en tiendaAñade el manifiesto en /.well-known/mcp.json y el puente WebMCP en el storefront.
No almacenamos datos de compradores finales procedentes de la sincronización de catálogo.
PrestaShop
Integración por Webservice nativo, en modo solo lectura. No necesitas instalar el módulo para empezar.
- Activa el WebserviceParámetros Avanzados → Webservice → Habilitar Webservice → Guardar.
- Crea la cuenta de WebserviceAñadir nueva cuenta, clave autogenerada de 32+ caracteres. Marca solo GET en products, categories, shops y configurations. No habilites POST, PUT ni DELETE.
- Conecta en el panelURL de la tienda con HTTPS y sin sufijo /admin, tu correo y la clave. Autenticación HTTP Basic contra la API.
Sincronización cada 6 horas. Webhooks en tiempo real previstos para la v2. Validamos la URL contra SSRF: se rechazan IP privadas, localhost, link-local y endpoints de metadatos de nube.
Magento 2
Dos módulos independientes: el publicador de webhooks y manifiesto, y un verificador de TrustReceipts que funciona sin conexión a nuestro backend.
- Instala el módulocomposer require trusteed/agentic-commerce-magento, después bin/magento module:enable Trusteed_AgenticCommerce y setup:upgrade.
- Comprueba el servidor webbin/magento trusteed:check-webserver detecta Nginx, Apache o Adobe Commerce Cloud y te da el fragmento exacto para servir /.well-known/mcp.json.
- Completa el asistenteStores → Configuration → Trusteed → Setup Wizard: URL de la API, merchant ID, token con alcance magento:store:write y selección de vistas de tienda.
Trust Verifier - módulo independiente
Un segundo módulo, trusteed/trust-verifier-for-magento, verifica TrustReceipts sin necesidad de que nuestro backend sea alcanzable. Se instala solo y añade la vista Stores → Trust Receipts → Verify, donde se pega un JWS y se obtiene un veredicto. El JWKS se cachea una hora y la suite de conformidad viaja dentro del paquete.
Los tokens maestros y de administrador se rechazan por diseño: hay que crear un token de integración dedicado. En Hyvä Theme y PWA Studio el puente WebMCP del storefront queda desactivado automáticamente; el acceso servidor a servidor sigue funcionando. Magento 2.4.6 y anteriores no están soportados (PHP 8.1 fuera de soporte).
Odoo
Conector con panel embebido dentro de Odoo, incluida la vista de TrustReceipts. En validación con comercios piloto.
- Solicita acceso al pilotoEl conector de Odoo está en Sandbox: el alta la hacemos contigo para validar tu configuración concreta.
- Instala el panel embebidoAparece dentro del panel de aplicaciones de Odoo, con la vista de verificación de TrustReceipts integrada.
- Valida contra tu catálogoComprobamos sincronización y flujo de pedido antes de exponer acciones sensibles.
Sandbox significa que el conector funciona pero su cobertura no está cerrada. No lo declaramos Live hasta que lo esté.
Código abierto
Los módulos se descargan del repositorio.
Los módulos de WordPress, PrestaShop y Magento viven en GitHub. Puedes clonar el repositorio o descargar el ZIP e instalarlo por el gestor de módulos de tu plataforma, sin pasar por ningún marketplace.
WooCommerce®, PrestaShop® y Odoo® son marcas registradas de sus respectivos titulares. Trusteed no está afiliado ni patrocinado por ninguna de estas compañías.