DOCUMENTACIÓN TÉCNICA
Seguridad y cumplimiento
Un resumen técnico de cómo Notifactura protege los datos fiscales de su empresa, pensado para que su equipo de TI o legal no dependa de una llamada para avanzar en la evaluación.
Cifrado en tránsito y en reposo
Toda la información viaja por TLS. En reposo, la base de datos y los archivos originales de cada DTE se almacenan cifrados. Los archivos se sirven mediante URLs firmadas de vida corta, nunca por acceso directo a almacenamiento.
Aislamiento por Row Level Security
Cada empresa (tenant) opera en su propio espacio a nivel de fila de base de datos, aplicado por Row Level Security en el motor, no solo en la capa de aplicación. Ni por error de código se cruzan datos entre contribuyentes distintos.
Retención legal de 10 años
Guardamos el archivo JSON original de cada DTE emitido y recibido durante los 10 años que exige la normativa del Ministerio de Hacienda, descargable por el cliente en cualquier momento.
Manejo de tokens OAuth
Los tokens de acceso a Gmail y Outlook usados para recepción automática de DTEs se cifran y viven en un vault dedicado, separados de los datos operativos. El acceso es revocable por el cliente en cualquier momento desde su cuenta de Google/Microsoft.
SLA de disponibilidad
Notifactura publica un SLA de disponibilidad de 99.95% mensual sobre la plataforma Notifactura. En la práctica, eso permite hasta aproximadamente 21 minutos de indisponibilidad no planificada por mes calendario (30 días). Este SLA cubre la disponibilidad de Notifactura como plataforma. No cubre caídas del servicio del propio Ministerio de Hacienda, que están fuera de nuestro control y para las cuales existe el modo de contingencia automático (transmisión diferida apenas el MH vuelve a responder).
¿Necesita más detalle para su evaluación de seguridad?
Escríbanos a [email protected] o agende una llamada con nuestro equipo.