Bóveda cifrada
- e.firma, CSD, CIEC y llaves del PAC cifrados con una clave maestra que no vive en el código
- No se muestran en pantalla; cada uso queda registrado
Inicio · Seguridad
Seguridad y privacidad de la información
Los datos fiscales de sus clientes son lo más delicado que maneja un despacho. Así los protegemos.
Controles
Medidas que ya operan en el sistema
Identidad del usuario
- Segundo factor con aplicación autenticadora (TOTP)
- Contraseñas con derivación scrypt y bloqueo temporal por intentos fallidos
- Recuperación por enlace de un solo uso
Cada despacho, separado
- Seguridad a nivel de fila en la base de datos (PostgreSQL)
- Permisos por usuario y por empresa
- Roles personalizables por despacho
Bitácora inmutable
- Cadena de registros con huella SHA-256
- Quién, qué y cuándo, en cada cambio relevante
- Folio en cada exportación de información
Buenas prácticas web
- HTTPS obligatorio (HSTS) y política de contenido estricta
- Sin scripts ni rastreadores de terceros
- Estado de los respaldos de la base de datos incluido en el monitoreo de salud
Datos personales
- Aviso de privacidad y atención de derechos ARCO
- Registro de incidentes de seguridad
- Medición del sitio sin cookies y respetando «No rastrear»
Encuadra no cuenta hoy con certificaciones externas (como ISO/IEC 27001 o SOC 2). Los controles descritos están implementados en el sistema; si su organización requiere un cuestionario de seguridad, solicítelo y lo respondemos.
Demostración
¿Tiene preguntas de seguridad?
Le explicamos con detalle cómo se guardan y usan las credenciales de sus clientes.
- Revisión técnica en la demostración
- Respuesta a cuestionarios de seguridad
- Aviso de privacidad y derechos ARCO