Tus datos,
protegidos por diseño.
No por promesa de marketing. La separación entre empresas vive a nivel de motor en la base de datos, la auditoría es inmutable y cada cambio registra quién, qué y cuándo.
Lo que no se ve también es producto.
Un sistema contable se juzga por lo que impide, no solo por lo que permite.
SET app.tenant_id en cada conexión reservada; políticas *_tenant_isolation donde hay tenant_id. 0 grants DML a anon/authenticated. Verificado 80/80 tablas con RLS.
journal_entries reversibles, nunca editables; logAudit automático en todas las mutaciones críticas (facturas, pagos, recepción). Corregir es asentar una reversa.
Certificados criptográficos de Hacienda cifrados en reposo con AES-256-GCM, nunca expuestos en el navegador. Firma de sesiones con HMAC SHA-256.
Middleware estricto con script-src validado por nonce; font-src 'self' sin CDNs externas; tokens anti-CSRF por formulario.
Pruebas cross-tenant automáticas en pipeline CI con motor aislado. Cada lectura y escritura scopeada estrictamente por tenantId.
Copias de seguridad automáticas con retención y rotación cifrada. Procedimiento de restauración periódicamente auditado.
No afirmamos certificaciones que no tenemos (SOC 2, ISO). Esta página documenta lo implementado y técnicamente verificable en nuestro código fuente.
Separación estricta de entornos
Sandbox para pruebas sin contingencias fiscales; producción con credenciales oficiales.
Indicador visual permanente en TopBar. Los documentos emitidos en modo de prueba nunca generan obligación fiscal real.
Firmas SHA256, HMAC en webhooks salientes, rate limiting distribuido y permisos mínimos (read:clients, write:invoices).
closingDate y closingPasswordHash en configuración del inquilino. Cualquier reapertura queda firmada y registrada.
Valores numéricos monetarios viajan como strings desde el servidor; tipo de cambio BCCR con 5 decimales. El navegador jamás redondea.
Pedí la evidencia que necesites.
Si tu equipo requiere cuestionario de seguridad, diagrama de arquitectura o prueba de aislamiento RLS, lo preparamos.
Sin permanencia. El contador entra sin costo en todos los planes.