Tus datos contables nunca salen de Europa
Alojamiento europeo, cifrado en reposo y en tránsito, registro íntegro de los accesos. Esto es exactamente lo que hacemos con tus documentos.
- EnvíoTLS 1.3 de extremo a extremo, sin excepciones.01
- AlmacenamientoAES-256, claves gestionadas en Europa.02
- TratamientoAislado por empresa, nunca compartido.03
- AccesoSSO y doble factor, cada lectura registrada.04
Garantías respaldadas por la infraestructura de AWS
Paystar está alojado en Amazon Web Services, en la región de París. Heredamos las certificaciones del proveedor para la infraestructura; el cumplimiento del RGPD y el control de accesos siguen siendo nuestra responsabilidad.
- RGPDDelegado de protección de datos designado, registro de actividades de tratamiento actualizado y contrato de encargo de tratamiento estándar.DPA disponible
- Cifrado S3 AES-256Cada documento se cifra en el servidor con Amazon S3 en AES-256 desde su subida, y solo se descifra cuando lo lee un usuario autorizado.Cifrado en reposo
- Informes SOC de AWSLos servicios de AWS que utilizamos están cubiertos por informes SOC 1, 2 y 3, renovados cada año por un auditor independiente y disponibles a través de AWS Artifact.Renovados cada año
- Región AWS ParísDatos almacenados y respaldados en la región eu-west-3 de Amazon Web Services, en Francia. Sin replicación fuera de la Unión Europea.Nunca salen de la UE
Cada empresa está aislada, clave incluida
Los datos de tu sociedad viven en su propio espacio lógico, con su propia clave de cifrado. Un incidente no se propaga de un expediente a otro.
- Claves gestionadas por módulo de seguridad hardware, con rotación automática
- Ningún acceso directo a la base de datos por parte de los equipos, ni siquiera en producción
- Test de intrusión externo anual, resumen entregado bajo petición
- Cuenta de administradorSSO corporativo, doble factor obligatorioActivo
- Despacho asociadoAcceso de lectura, caducidad automática al final del encargoActivo
- Token de servicioAlcance restringido, rotación programadaActivo
Cada consulta de un documento queda registrada y se conserva durante todo el plazo legal.
Lo que garantizamos, línea por línea
La misma tabla que entregamos a los departamentos de informática de nuestros clientes.
| Dato | Ubicación | Cifrado | Conservación |
|---|---|---|---|
| Justificantes | Unión Europea | AES-256 en reposo | Plazo legal de conservación |
| Asientos contables | Unión Europea | AES-256 en reposo | Plazo legal de conservación |
| Credenciales bancarias | Nunca almacenadas | Mandato en manos del proveedor autorizado | — |
| Registros de acceso | Unión Europea | AES-256 y sellado de tiempo | Plazo legal de conservación |
| Copias de seguridad | Unión Europea | AES-256, copia sin conexión | Ventana deslizante |
Las preguntas que plantean tus equipos de informática
Todos los documentos, en un mismo sitio
Certificaciones del proveedor de alojamiento, política de seguridad, resultados de test de intrusión, lista de subencargados: el equipo de seguridad los envía bajo petición.