Cómo protegemos tu sesión, tus datos fiscales y tu e.firma (FIEL). Transparencia tipo fintech.
Tu sesión se protege con cookies firmadas (HttpOnly cuando el servidor lo permite). Cada inicio de sesión te identifica de forma segura; no compartas tu acceso con nadie. Puedes cerrar sesión desde el menú de usuario cuando termines.
Cada cuenta (emisor) está aislada: tus facturas, clientes, productos y datos fiscales solo son accesibles para esa cuenta y para las personas con permiso (por ejemplo, si autorizas a un despacho contable). No mezclamos datos entre cuentas.
Tus archivos .cer y .key (e.firma/FIEL) se almacenan cifrados en reposo (AES-GCM) y con permisos restringidos. Solo se desencriptan de forma temporal en el proceso que ejecuta la sincronización con el SAT. Solo los usamos para sincronizar con el SAT (descargar emitidas y recibidas). No los usamos para ningún otro fin.
Registramos eventos clave (inicios de sesión, cargas/validaciones de e.firma, inicio de sincronización SAT, cambios de plan y acciones administrativas). Esto ayuda a detectar anomalías y a resolver incidentes rápido.
Hacemos copias de seguridad de la base de datos y del storage esencial (XML SAT y credenciales cifradas). Contamos con un playbook de recuperación para restaurar el servicio sin perder continuidad operativa.