Seguridad y confianza

Seguridad para una contabilidad moderna

SelfSIA se conecta a tu banco por vías de open banking autorizadas y deja que la IA lleve la contabilidad, sin reenviar hojas, PDF ni contraseñas. Así lo cumplimos.

AES-256

Cifrado en reposo

UE

Datos en la UE y RGPD

PSD2

Acceso open banking autorizado

TLS 1.3

Cifrado en tránsito

Una forma más segura de llevar los libros

Muchas empresas siguen enviando extractos por correo o WhatsApp a una gestoría que los guarda en un portátil personal. Compáralo con SelfSIA.

Contabilidad clásica

La bandeja de entrada

Lo que todavía hacen muchas empresas pequeñas

  • Extractos en PDF

    Enviados sin cifrar por correo o mensajería, y guardados para siempre en la bandeja.

  • Contraseñas por mensaje

    Las credenciales del banco circulan para que alguien «eche un vistazo».

  • Sin registro de accesos

    Nadie ve quién abrió, reenvió o copió los datos financieros.

  • Un único punto de fallo

    Un portátil, un correo, una persona con años de historial financiero.

La vía automatizada

Lo que ocurre cuando conectas un banco o subes extractos

  • Acceso de solo lectura por open banking

    Los datos pasan por un proveedor regulado por la PSD2, no como un archivo reenviado.

  • Tu contraseña bancaria no nos llega

    El acceso se hace en la pantalla de tu banco, no en SelfSIA.

  • Cada acción queda registrada

    Subidas, cambios y asientos de la IA tienen fecha y una persona responsable.

  • Infraestructura redundante y cifrada

    Ningún portátil o correo es tu único punto de fallo.

Cinco capas de protección, de la red al asiento

Trabajamos con defensa en profundidad. Ningún control tiene que hacerlo todo. Los datos están protegidos desde la red hasta cada asiento.

Lo que de verdad protege tus datos

Ningún término sin explicación. Esto es lo que cambia cada control en el día a día.

  • Cifrado en todas partes

    Los datos se cifran en tránsito con TLS 1.3 y en reposo con AES-256.

    AES-256 / TLS 1.3

  • Acceso open banking autorizado

    Las conexiones bancarias pasan por proveedores regulados por la PSD2. Solo pedimos lectura, nunca tu contraseña de banca online.

    PSD2 / AISP

  • Acceso fino y 2FA

    Los roles y la autenticación de dos factores obligatoria limitan el acceso a lo necesario.

    RBAC / MFA

  • Registro de auditoría completo

    Cada subida, cambio y asiento de la IA tiene fecha y se puede atribuir.

    Registros inmutables

  • Datos en la UE

    Los datos se alojan en la UE y se tratan según el RGPD. No se venden ni se comparten para publicidad.

    RGPD

  • Copias redundantes

    Copias automáticas y cifradas en varias zonas de disponibilidad, con restauraciones probadas.

    Varias zonas

  • Acceso interno según necesidad

    El personal de SelfSIA no puede revisar datos de clientes por defecto. El acceso a producción solo se concede cuando hace falta y queda registrado.

    Sin acceso permanente

  • Vigilancia continua

    La detección automática y los análisis de vulnerabilidades funcionan de forma continua.

    Vigilancia continua

  • Aviso de vulnerabilidades

    Quien investiga seguridad puede escribirnos directamente. Cada aviso se confirma en dos días laborables.

    [email protected]

Qué ocurre después de conectar el banco o subir archivos

Hecho para certificarse, no solo para decirlo

Mostramos el estado real. Esto está activo hoy, y esto está en camino mientras crecemos.

  • Tratamiento de datos conforme al RGPD

    Activo

  • Cifrado AES-256 / TLS 1.3

    Activo

  • Acceso open banking con licencia PSD2

    Activo

  • Acceso por roles y 2FA

    Activo

Preguntas de seguridad, respondidas directamente

¿Veis o guardáis mi contraseña de banca online?

No. SelfSIA se conecta mediante proveedores de open banking autorizados según la PSD2. Entras en la pantalla de tu banco. Solo recibimos un token limitado y revocable, nunca tus credenciales.

¿Se venden o se ceden mis datos financieros a terceros?

No. Tus datos financieros solo sirven para prestarte SelfSIA. No se venden, no se alquilan y no se ceden a anunciantes. Los encargados del tratamiento están vinculados por contrato según el RGPD.

¿Dónde se almacenan mis datos?

Todos los datos de clientes están en centros de datos de la UE. No los transferimos fuera del Espacio Económico Europeo sin garantías adecuadas.

¿Qué pasa con mis datos si cierro la cuenta?

Puedes pedir el borrado en cualquier momento. Solo conservamos la documentación contable el tiempo que exija el derecho europeo aplicable y después se borra. Inicia la solicitud en los ajustes de la cuenta o a través del soporte.

¿Una pregunta de seguridad que aún no hemos respondido?

Nuestro equipo revisa contigo, o con tu auditoría, los controles, los flujos de datos y el plan actual.

Contactar con el equipo de seguridad Apuntarse a la lista de espera