Tus cifras, bajo tu control.

Dentro de la Unión Europea: la aplicación, la base de datos y todos los backups. Todos los proveedores que intervienen figuran, con su ubicación y su finalidad, en nuestro contrato de encargo de tratamiento. Es ahí donde la lista tiene peso contractual, y donde obtienes el derecho a ser informado antes de que cambie.

Están cifrados en el trayecto desde tu navegador hasta nosotros, entre nuestros propios servicios, en reposo y en cada backup. La base de datos no es accesible desde internet; solo la aplicación puede comunicarse con ella.

Se lee en tu propio navegador, y el archivo en sí nunca se nos transmite. Solo se envían las cifras extraídas. Eso elimina toda una categoría de riesgo: en nuestros sistemas no hay ningún documento subido que pueda perderse, filtrarse ni usarse de forma indebida.

Sin contraseñas - nunca se crea, se transmite ni se almacena ninguna. En el primer inicio de sesión, el usuario recibe un código de un solo uso en su dirección de correo electrónico verificada y, a continuación, registra una passkey en su dispositivo. A partir de ahí, la passkey es la llave: resistente al phishing y sin ningún secreto compartido que pueda interceptarse o reproducirse.

Tus administradores pueden hacer obligatorias las passkeys para los administradores o para todos. Si un dispositivo no admite passkeys y no las has hecho obligatorias, el código por correo electrónico sigue disponible.

La persona entra con un código de un solo uso enviado a su dirección verificada y registra una passkey nueva. Ese paso, por sí solo, no abre nada.

Una passkey nueva bloquea su acceso hasta que uno de tus administradores le vuelva a dar acceso. Quien se haya hecho con un buzón de correo se queda con una sesión y sin una sola cifra.

El producto no tiene ninguna función de suplantación ni de «ver como cliente». Un número reducido de ingenieros de statycs dispone de acceso a la infraestructura para operar la plataforma, cada uno con autenticación individual. No se concede acceso a contratistas externos.

No. Los entornos de desarrollo y prueba nunca contienen datos de producción. Funcionan con datos sintéticos, de modo que un fallo en un entorno de prueba no puede exponer ninguna cifra real tuya.

Tus datos no se venden nunca. Según nuestras condiciones estándar, las cifras anonimizadas y agregadas pueden emplearse para elaborar comparativas sectoriales, y puedes excluirte en cualquier momento - las condiciones explican exactamente cómo. Los contratos negociados pueden dejarlo fuera por completo, y varios lo hacen.

Las cifras identificables no se comparten con nadie. Cuando un contrato exige un compromiso más estricto que las condiciones estándar, eso corresponde al propio contrato y no a una página web, y con gusto lo incorporamos.

Los backups cifrados se guardan en al menos tres ubicaciones separadas. La recuperación es un proceso definido, y ensayamos una recuperación ante desastres completa al menos dos veces al año para que funcione cuando haga falta. Los compromisos de recuperación se fijan en el contrato - pregúntanos si tu calendario de reporting tiene requisitos concretos.

Sin dilación indebida, según establece nuestro contrato de encargo de tratamiento. El art. 33.2 del RGPD no fija umbral de riesgo alguno para la notificación del encargado al responsable del tratamiento, y nosotros no aplicamos ninguno - te enteras y decides qué significa para tu propia notificación.

La notificación recoge la naturaleza de la brecha, las categorías y el número aproximado de personas afectadas, las consecuencias probables, lo que ya hemos hecho y una persona de contacto con nombre y apellidos - a tiempo para tu propio plazo de 72 horas ante la autoridad de control.

Tus archivos nunca salen de tu equipo. Solo recibimos las cifras extraídas de ellos, así que los archivos originales se quedan contigo en todo momento.

Las cifras puedes exportarlas en cualquier momento, en formato legible por máquina - Excel y CSV directamente desde el producto, y una exportación estructurada completa a petición. Al finalizar el contrato tus datos se eliminan, salvo los plazos de conservación legal que, como responsable del tratamiento, nos indiques observar.

Escribe a [email protected]. Confirmamos la recepción, respondemos con una evaluación y no emprenderemos acciones contra quien comunique de buena fe un hallazgo real.