Seguridad
Asesia guarda datos fiscales de asesorías y de sus clientes. Estas son las medidas que aplicamos.
Datos cifrados
Los NIF, IBAN, certificados digitales y secretos de doble factor se guardan cifrados con AES-256-GCM. Todas las conexiones van por HTTPS con HSTS.
Acceso
Contraseñas con bcrypt, límite de intentos, verificación en dos pasos para las asesorías y cierre de sesiones al cambiar la contraseña.
Cada uno ve lo suyo
Cada despacho está aislado del resto. Dentro del despacho, cada persona tiene permisos por función y por cartera de clientes, y nadie puede darse más permisos de los que tiene.
La empresa decide qué ve su asesoría
El cliente elige qué secciones comparte. Cuando la asesoría entra en su portal, el acceso dura como máximo una hora y queda registrado.
Ficheros
Los documentos se guardan en almacenamiento privado, se comprueba su tipo real y solo se descargan con sesión y permiso.
Registro de auditoría
Entradas, accesos a clientes y acciones sensibles quedan registrados con fecha, usuario e IP.
Protección de datos
Exportación de todos los datos y solicitud de borrado desde la propia cuenta, contrato de encargo de tratamiento con cada asesoría y plazos legales de conservación.
Facturación verificable
En España, las facturas se emiten en formato VERI*FACTU con huella encadenada y código QR, de modo que cualquiera puede comprobar que no se han alterado. El registro ante la Agencia Tributaria lo haces tú con tu certificado.
¿Has encontrado un fallo de seguridad? Escríbenos a soporte@asesia.app.