Tus datos no salen de Europa.
Ni de tu propio esquema.

En la Unión Europea, y no de paso: es donde se guardan. La base de datos, los documentos que subes y el buzón al que reenvías las facturas están en la misma infraestructura europea.

• Servidores en territorio de la Unión Europea
• El alojamiento es de un proveedor europeo, sujeto al RGPD
• Tu buzón de facturas es europeo: el correo entra en esa misma máquina
• Ni la base de datos ni los ficheros se replican fuera del Espacio Económico Europeo

Aquí está la diferencia de fondo con casi todo lo que vas a mirar. Lo habitual es una tabla común con una columna «empresa» y la confianza puesta en que ningún filtro se olvide. Nosotros damos a cada empresa su propio esquema de PostgreSQL.

• Cada empresa tiene su esquema, no una fila más en una tabla compartida
• La conexión se ata al esquema de quien ha iniciado sesión, antes de la primera consulta
• Un fallo de programación no puede devolver datos de otra empresa: no están al alcance de esa conexión
• Quien administra la plataforma no tiene empresa asignada, así que no puede abrir una sesión de tu contabilidad

Lo que viaja va cifrado y lo que se guarda también, empezando por lo que más duele perder: las credenciales que conectan tu banco y tu correo.

• Todo el tráfico va por HTTPS con certificado propio; no hay acceso sin cifrar
• Las credenciales de banco y de correo se guardan cifradas con Fernet (AES autenticado): la base de datos solo ve el texto cifrado
• Las contraseñas se guardan con bcrypt, no en claro: nadie puede leerlas, tampoco nosotros
• La clave de cifrado vive fuera de la base de datos; quien copie la base no se lleva nada legible

El permiso no es «entra o no entra». Hay tres niveles y, por encima, permiso página a página: tu contable puede ver Facturas y no ver Nóminas.

• Tres niveles: plataforma, administración de la empresa y empleado
• Permiso fino por página, para dar a cada persona solo lo suyo
• El alta es por invitación en dos pasos y la contraseña provisional caduca en el primer acceso
• Roles pensados para el oficio: contable y responsable de ventas ven cosas distintas

Cuando alguien pregunta meses después por qué una factura quedó en una cuenta y no en otra, la respuesta tiene que estar escrita. Y no tiene que poder reescribirse.

• Cada lectura automática deja constancia en un registro de solo añadido: se escribe, no se corrige
• Las facturas que emites se encadenan con huella SHA-256 (VeriFactu): tocar una rompe la cadena y se nota
• Los periodos ya presentados a la AEAT quedan bloqueados: no se pueden reabrir por descuido
• Los mensajes que aprueban un pago quedan sellados: ni se editan ni se borran

Para leer tus facturas usamos un proveedor de inteligencia artificial, como encargado del tratamiento. Conviene que sepas exactamente qué sale de aquí y qué no.

• Sale el documento que hay que leer, y nada más: ni tu contabilidad ni tu lista de clientes
• Tus documentos no se usan para entrenar modelos; el tratamiento está cubierto por contrato y cláusulas contractuales tipo
• Lo que se extrae vuelve a tu esquema, no a un almacén común entre clientes
• Cada decisión automática es revisable: puedes ver qué leyó y corregirlo

El RGPD te reconoce derechos sobre tus datos. La mayoría no deberían necesitar un correo ni una espera: están en la aplicación.

• Acceso y portabilidad: exportas tus asientos y tus datos a Excel cuando quieras
• Rectificación: todo dato leído por la IA se puede corregir a mano, y queda registrado
• Supresión: darse de baja borra el esquema entero de tu empresa, no marca una casilla
• Quiénes intervienen en el tratamiento está detallado en la política de privacidad