Cifrado AES-256

Tus datos contables nunca salen de Europa

Alojamiento europeo, cifrado en reposo y en tránsito, registro íntegro de los accesos. Esto es exactamente lo que hacemos con tus documentos.

El recorrido de una factura
  • EnvíoTLS 1.3 de extremo a extremo, sin excepciones.01
  • AlmacenamientoAES-256, claves gestionadas en Europa.02
  • TratamientoAislado por empresa, nunca compartido.03
  • AccesoSSO y doble factor, cada lectura registrada.04
Cumplimiento

Garantías respaldadas por la infraestructura de AWS

Paystar está alojado en Amazon Web Services, en la región de París. Heredamos las certificaciones del proveedor para la infraestructura; el cumplimiento del RGPD y el control de accesos siguen siendo nuestra responsabilidad.

  • RGPDDelegado de protección de datos designado, registro de actividades de tratamiento actualizado y contrato de encargo de tratamiento estándar.DPA disponible
  • Cifrado S3 AES-256Cada documento se cifra en el servidor con Amazon S3 en AES-256 desde su subida, y solo se descifra cuando lo lee un usuario autorizado.Cifrado en reposo
  • Informes SOC de AWSLos servicios de AWS que utilizamos están cubiertos por informes SOC 1, 2 y 3, renovados cada año por un auditor independiente y disponibles a través de AWS Artifact.Renovados cada año
  • Región AWS ParísDatos almacenados y respaldados en la región eu-west-3 de Amazon Web Services, en Francia. Sin replicación fuera de la Unión Europea.Nunca salen de la UE
Arquitectura

Cada empresa está aislada, clave incluida

Los datos de tu sociedad viven en su propio espacio lógico, con su propia clave de cifrado. Un incidente no se propaga de un expediente a otro.

  • Claves gestionadas por módulo de seguridad hardware, con rotación automática
  • Ningún acceso directo a la base de datos por parte de los equipos, ni siquiera en producción
  • Test de intrusión externo anual, resumen entregado bajo petición
Control de accesos
  • Cuenta de administradorSSO corporativo, doble factor obligatorioActivo
  • Despacho asociadoAcceso de lectura, caducidad automática al final del encargoActivo
  • Token de servicioAlcance restringido, rotación programadaActivo

Cada consulta de un documento queda registrada y se conserva durante todo el plazo legal.

Compromisos

Lo que garantizamos, línea por línea

La misma tabla que entregamos a los departamentos de informática de nuestros clientes.

DatoUbicaciónCifradoConservación
JustificantesUnión EuropeaAES-256 en reposoPlazo legal de conservación
Asientos contablesUnión EuropeaAES-256 en reposoPlazo legal de conservación
Credenciales bancariasNunca almacenadasMandato en manos del proveedor autorizado—
Registros de accesoUnión EuropeaAES-256 y sellado de tiempoPlazo legal de conservación
Copias de seguridadUnión EuropeaAES-256, copia sin conexiónVentana deslizante
Preguntas frecuentes

Las preguntas que plantean tus equipos de informática

Sí. Nuestro contrato estándar cumple el RGPD y cubre la subcontratación ulterior; también aceptamos estudiar el vuestro, con respuesta en unos días laborables.

Documentación

Todos los documentos, en un mismo sitio

Certificaciones del proveedor de alojamiento, política de seguridad, resultados de test de intrusión, lista de subencargados: el equipo de seguridad los envía bajo petición.