🛡️ Seguridad

Cómo protegemos tu información financiera

Una descripción clara de los controles que Reimber tiene hoy y de lo que todavía está en nuestra hoja de ruta. Sin sellos que no hayamos ganado.

Prueba Gratis 14 Días Hacer una Pregunta de Seguridad
AES-256
Cifrado de credenciales de integración
HTTPS
Tráfico cifrado de extremo a extremo
6
Roles incluidos con permisos granulares
SSO
SAML 2.0 y OpenID Connect
Infraestructura

Construido sobre servicios en la nube consolidados

Usamos grandes proveedores de nube en las partes donde hacen el trabajo mejor de lo que podríamos hacerlo nosotros.

🗝️

Azure Key Vault

Los secretos y certificados de la aplicación se guardan en Microsoft Azure Key Vault, nunca en el código fuente.

🗄️

Azure Blob Storage

Los documentos, como facturas y remesas, se guardan en Microsoft Azure Blob Storage.

📈

Monitoreo de Errores

Los errores de la aplicación se registran con Sentry. Contraseñas, tokens y llaves de API se eliminan antes de que cualquier evento salga de nuestros servidores.

Cifrado

Cifrado donde importa

El tráfico siempre viaja cifrado, y las credenciales que dan acceso a tu sistema contable se cifran antes de guardarse.

🔁

En Tránsito

Todo el tráfico entre tu navegador, nuestra API y los servicios de terceros viaja cifrado con HTTPS (TLS).

💾

Credenciales Almacenadas

Los tokens OAuth de QuickBooks y NetSuite, las contraseñas SMTP y los secretos de SSO se cifran con AES-256-GCM antes de guardarse.

🔐

Contraseñas

Las contraseñas se protegen con Argon2, un algoritmo moderno de hash. Nunca guardamos contraseñas en texto plano.

Cumplimiento

Dónde estamos hoy

Preferimos decirte exactamente dónde estamos antes que mostrar logos de certificaciones que no tenemos.

Privacidad

Exportación y eliminación de datos

Los propietarios de la cuenta pueden solicitar la exportación o la eliminación de sus datos, en línea con los derechos del titular del RGPD (GDPR) y la CCPA.

Auditoría

Registros de actividad

La actividad de los usuarios y las sesiones iniciadas quedan registradas y los administradores pueden revisarlas.

Hoja de ruta

SOC 2

Reimber todavía no tiene certificación SOC 2. Si tu evaluación de proveedores requiere un cuestionario de seguridad, lo completamos contigo.

Protección de Datos

Tú controlas tus datos

No vendemos tus datos ni los compartimos con nadie sin tu consentimiento. Las funciones de IA usan la API de Claude de Anthropic, cuyos términos comerciales no permiten usar tus datos para entrenar sus modelos.

Control de Acceso por Roles

Seis roles incluidos (Propietario, Administrador, Gerente de CxC, Cobrador, Contador y Solo lectura) más roles personalizados, con permisos aplicados en cada ruta de la API.

Inicio de Sesión Único

Conecta tu proveedor de identidad con SAML 2.0 u OpenID Connect y, si quieres, exige SSO a todos los usuarios.

Aislamiento entre Clientes

Cada registro pertenece a tu organización y empresa, así que un cliente nunca puede leer los datos de otro.

Integraciones con Mínimo Privilegio

Las conexiones con QuickBooks Online y NetSuite usan OAuth, se pueden desconectar en cualquier momento y cada sincronización queda registrada.

Proveedores de servicio que usamos

Microsoft Azure
Secretos y archivos
Anthropic
Funciones de IA
Paddle
Checkout, pagos e impuestos
Sentry
Monitoreo de errores
Vercel
Hospedaje del sitio web

¿Tienes una pregunta de seguridad?

Envía tu cuestionario de seguridad a support@reimber.com. Respondemos cada pregunta por escrito.

Prueba Gratis 14 Días Contáctanos