Seguridad de tus datos

Al usar Invoice Zen confías tu información fiscal —incluido cuánto ganas cada mes— a la plataforma. Así la protegemos, en claro y sin letra chica.

Cómo la protegemos

Cifrado en tránsito y en reposo. Todo viaja por HTTPS (TLS) y se almacena cifrado (AES-256) en nuestra infraestructura (Supabase).

Aislamiento por usuario. Cada cuenta está aislada a nivel de base de datos (Row Level Security). Otro usuario no puede leer tus datos, aunque conozca tu correo.

Claves fuera del navegador. Las llaves sensibles solo viven en el servidor; nunca se exponen en la app del cliente.

Verificación en dos pasos (MFA). Puedes activar un segundo factor para tu inicio de sesión.

Bitácora de auditoría. Registramos los accesos y cambios sensibles para que haya rastro.

Quién puede ver tus datos

Tú, cuando inicias sesión.

El contador(a) que tú invites y solo después de que lo autorices — y en modo de solo lectura. Puedes revocar ese acceso cuando quieras.

Nadie más. No vendemos ni cedemos tus datos a terceros.

Lo que NO prometemos

Ningún sistema es 100% infalible y no vamos a decirte que somos "inhackeables" —sería deshonesto. Lo que sí hacemos es trabajar con estándares de la industria, cifrar y aislar tus datos, y ser transparentes sobre cómo los tratamos.

¿Encontraste un problema?

Si crees haber hallado una vulnerabilidad, escríbenos a [CORREO_SEGURIDAD]. Agradecemos el reporte responsable y no tomaremos acciones legales contra la investigación de buena fe.

Para el detalle del tratamiento de datos, consulta el aviso de privacidad.