Seguridad y protección de datos (RGPD)
En Apafax guardas datos fiscales de terceros, no solo tuyos. Esto es lo que hacemos para protegerlos y lo que te corresponde hacer a ti.
Quién es quién
Esto sorprende a mucha gente: cuando guardas el NIF y la dirección de tus clientes, el responsable del tratamiento de esos datos eres tú, no nosotros. Apafax actúa como encargado del tratamiento: los custodiamos por cuenta tuya y bajo tus instrucciones.
En la práctica significa que si uno de tus clientes ejerce su derecho de acceso o de supresión, te lo reclamará a ti.
Cómo protegemos la información
- Aislamiento por usuario (Row-Level Security). La separación entre cuentas se aplica en la propia base de datos, con reglas que filtran cada consulta por usuario. No es la aplicación la que decide qué puedes ver: aunque alguien lograra saltarse la interfaz, seguiría sin poder leer datos de otra cuenta.
- Cifrado en tránsito y en reposo. Todo el tráfico viaja cifrado por HTTPS y la información se almacena cifrada.
- Contraseñas. No se guardan en claro en ningún momento; ni siquiera nosotros podemos verlas.
- Copias de seguridad periódicas, para que un fallo no se lleve por delante tu facturación.
Dónde están los datos
Apafax se apoya en proveedores de infraestructura en la nube que cumplen el RGPD. Cuando alguno de ellos realiza transferencias internacionales de datos, estas se amparan en las garantías previstas por el propio Reglamento, como las cláusulas contractuales tipo. El detalle de los proveedores que intervienen está en la Política de Privacidad.
Qué te toca a ti
Por ser tú el responsable de los datos de tus clientes:
- Usa una contraseña única y fuerte. La mayoría de los accesos indebidos no vienen de un fallo del sistema, sino de una contraseña reutilizada en otra web que sufrió una filtración.
- No compartas tu cuenta. Si varias personas acceden con las mismas credenciales, pierdes cualquier trazabilidad de quién hizo qué.
- Cierra sesión en dispositivos compartidos, especialmente si usas la app instalada en un móvil que no es solo tuyo.
Si cierras tu cuenta
Se eliminan tus datos de contacto, tu catálogo y los clientes que no tengan facturas asociadas. Las facturas emitidas se conservan el plazo legal de 6 años, desvinculadas de tus datos personales, porque existe una obligación legal de conservación que prevalece sobre el derecho de supresión. Está desarrollado en Cuánto tiempo debes guardar tus facturas.