Cumplimiento y seguridad

Tus datos, protegidos y en la UE

Seguridad por diseño desde el primer día. RGPD, cifrado, auditoría completa, 2FA, backups y hosting dentro de la Unión Europea.

Cifrado en tránsito y en reposo

Todas las comunicaciones van por HTTPS con TLS 1.2+. Las credenciales sensibles (claves API de integraciones, tokens de PSD2) se cifran con AES-256-GCM antes de guardarse en base de datos.

Autenticación robusta

Hash de contraseñas con Argon2id, 2FA TOTP opcional (obligatorio para roles admin), bloqueo tras 5 intentos fallidos, historial de contraseñas para evitar reutilización.

Auditoría completa

Cada acción sensible (login, cambios de permisos, impersonación, exportaciones) queda registrada con usuario, timestamp y metadatos. Consultable desde admin.

Permisos finos

Matriz de permisos usuario × empresa × módulo. El personal de la asesoría solo accede a las empresas asignadas. Impersonación requiere ticket de motivo.

Backups automáticos

Copia de seguridad diaria cifrada, retenida 30 días. Restauración puntual probada mensualmente. Exportación completa de tus datos disponible en todo momento.

Papelera y retención

Los borrados pasan a papelera con retención configurable (hasta purga definitiva). Evita pérdidas accidentales y permite cumplimiento fiscal (hasta 6 años).

Infraestructura UE

Servidores y base de datos en proveedores con datacenters dentro de la Unión Europea. Sin transferencia internacional a terceros países por defecto.

RGPD e inquilinos

Arquitectura multi-tenant con aislamiento lógico por tenant. Cada asesoría y cada empresa directa son responsables de sus propios datos. IAse actúa como encargado del tratamiento.

IA con transparencia

Cuando usamos IA para procesar tus facturas y gastos, te lo decimos. Toda cuenta acepta una cláusula de transparencia explícita (versionada) y puede desactivar el uso de IA en cualquier momento desde sus ajustes.

• Guardamos traza de cada inferencia (modelo usado, prompt, respuesta).
• No entrenamos modelos propios con tus datos.
• No compartimos tus datos con proveedores de IA fuera del flujo necesario para procesar el documento.
• Puedes exportar y borrar tus datos en cualquier momento.

Cumplimiento normativo

VeriFactu (RD 1007/2023)

SIF certificado con firma XAdES-BES, huellas encadenadas y envío en tiempo real a AEAT.

Facturae 3.2.2

Generador propio compatible con el esquema oficial del Ministerio de Hacienda.

FACe y FACeB2B

Envío a administraciones públicas y facturación B2B con firma.

PSD2

Conexiones bancarias mediante proveedores certificados (Tink). Nunca guardamos tus credenciales bancarias.

RGPD (UE 2016/679)

Tratamiento de datos como encargado del tratamiento. DPD disponible.

LSSI-CE

Política de cookies, aviso legal y privacidad accesibles en el footer.

¿Tienes dudas de seguridad?

Si eres una empresa con requisitos específicos (ISO 27001, DPA, auditoría), escríbenos. Te ponemos en contacto con nuestro responsable.

Contactar