Seguridad y privacidad

Los documentos son datos sensibles. Contienen relaciones comerciales, precios y detalles bancarios. Esta sección describe lo que hacemos con ellos.

En resumen

• La transmisión está cifrada. Los accesos a la contabilidad (tokens y claves) se almacenan cifrados.
• Los documentos están separados por cuentas, nadie ve los ajenos. Solo el que invites puede ver el expediente compartido.
• Lo que se elimina, se elimina, incluyendo los originales — después de vaciar la papelera o tras siete días.
• No necesitamos la contraseña de tu contabilidad; la conexión se realiza a través de OAuth o una clave API que puedes revocar en cualquier momento.

Quién tiene acceso a los datos

Por nuestra parte, solo el operador al solucionar un problema reportado. El administrador ve una lista de cuentas, tarifas y cantidades de documentos; solo puede acceder al contenido de los documentos directamente en la base de datos y en el almacenamiento.

Procesadores

En el procesamiento de documentos participan subcontratistas:

• OpenAI — modelo que lee documentos. Las imágenes de las páginas y el texto del documento se envían para su procesamiento; según las condiciones de su API, los datos no se utilizan para entrenar modelos.
• Supabase — base de datos y acceso a través de Google.
• Cloudflare — almacenamiento de archivos (R2) y recepción de correos electrónicos.
• Hetzner — servidor donde se ejecuta la aplicación, OCR y vistas previas de documentos.
• Stripe — pagos. Telegram — bot, si lo estás utilizando.
• Brevo — envío de correos electrónicos: resumen matutino, notificaciones de cuenta e invitaciones a expedientes. Recibe la dirección del destinatario y el texto del correo: cantidades de documentos, nombres de archivos, nombre del expediente, nombre de la clave API, dirección del webhook o del remitente. No el contenido de los documentos.

El registro VIES y el registro ARES solo reciben el DIČ, o en su caso IČO o el nombre de la empresa.

Informe de errores

¿Has encontrado un error de seguridad? Escríbenos antes de hacerlo público.