Centro de Confianza

Cada firma solo puede ver y tocar sus propios datos. Esta separación no depende únicamente del código de la aplicación: está impuesta en la propia base de datos mediante políticas de seguridad a nivel de fila (Row-Level Security) en modo forzado, de manera que una consulta de una firma nunca puede resolver datos de otra.

Además, el aislamiento se verifica con un conjunto de pruebas automatizadas que se ejecutan con cada cambio del sistema: intentos de leer, modificar o listar encargos de otra firma —y de otros clientes dentro de la misma firma— deben fallar para que una versión nueva pueda publicarse.

El historial de auditoría, los resultados de revisión y las transiciones de etapa de cada encargo son de solo-anexado (append-only): la base de datos rechaza físicamente cualquier intento de editar o borrar esos registros, mediante disparadores que bloquean las operaciones de actualización y eliminación.

Esto significa que el rastro de quién hizo qué y cuándo no puede reescribirse después — ni siquiera por nosotros.

Toda la comunicación entre tu navegador y el servicio viaja cifrada mediante TLS, provisto por nuestra plataforma de hosting (Vercel). Los datos almacenados descansan en infraestructura gestionada (Supabase para la base de datos, Vercel Blob para documentos) que aplica cifrado en reposo como parte de su plataforma.

Estas garantías de cifrado provienen de los proveedores de infraestructura que usamos; no las presentamos como certificaciones propias.

Mientras la cuenta de tu firma esté activa, tus datos permanecen disponibles. Tras el cierre de la cuenta, el período de retención por defecto es de 3 años, salvo que una obligación legal exija un plazo distinto. El detalle por categoría de datos está disponible dentro de la aplicación, en la sección Legal y privacidad.

Si Auditix discontinuara el servicio, nos comprometemos a poner a disposición de tu firma la totalidad de sus datos, en formatos estándar legibles por máquina, en un plazo máximo de 30 días corridos desde la notificación. Ante un anuncio de discontinuación, el despacho puede además resolver el contrato sin penalidad alguna.

El texto completo de este compromiso está publicado dentro de la aplicación, en la sección Legal y privacidad.