Datos y acceso
Tus datos contables en la Unión Europea: dónde están y quién los toca.
La base de datos, los archivos y el cómputo están en Frankfurt, y eso lo comprobamos en vez de afirmarlo. Los bytes de cada documento van a Anthropic para leerse y los del bot pasan por Telegram: eso también está escrito aquí.
01Datos y acceso
¿Dónde están mis datos contables?
En la Unión Europea: la base de datos y los documentos en Frankfurt, y las funciones del sitio también.
La base de datos y el almacén de documentos están en eu-central-1, Frankfurt, y las funciones que sirven la web se ejecutan en la misma región. La afirmación no sale de una etiqueta del panel de control: se resuelve el nombre del servidor y se compara su dirección con los rangos que publica el proveedor de la infraestructura. Dos intentos anteriores acabaron en Londres y en París, y así se vieron.
Lo que no decimos es que tus datos nunca salgan de la Unión Europea, porque no sería verdad. Alojados en la Unión Europea, sí: base de datos, archivos y cómputo. Pero para leer un documento sus bytes viajan a Anthropic, y una factura que llega por el bot pasa antes por los servidores de Telegram. Ninguna de las dos cosas está limitada a la Unión Europea.
- Base de datos y documentos
- Frankfurt, eu-central-1. Comprobado contra los rangos de direcciones que publica el proveedor, no contra una etiqueta.
- Cómputo
- Las funciones que sirven la web están fijadas a Frankfurt.
- Lo que sale de la Unión Europea
- Los bytes del documento, hacia el modelo que lo lee. El archivo del bot, por Telegram. Lo decimos aquí porque un cuestionario de proveedores lo pregunta primero.
02Datos y acceso
¿Puede otra firma ver mis facturas?
No, y no depende de que la aplicación se acuerde de filtrar: el límite está dentro de la base de datos.
Cada tabla con contenido contable lleva la empresa a la que pertenece, y cada consulta pasa por una política de la propia base de datos que resuelve a una sola función: quien pregunta tiene que ser miembro activo de esa firma. El límite es la firma, no la persona: el propietario y los administradores alcanzan todas las empresas del despacho; un contable, solo las asignadas. A una consulta sin filtro, la base de datos le descarta las filas de otras firmas.
Hay cuatro caminos que no pasan por ahí, y se nombran: los dos webhooks públicos —el bot y los pagos, que se autentican por firma criptográfica y no con una sesión—, el borrado de cuenta y la asignación de un archivo que espera en la bandeja. Son cuatro archivos, auditables. Y el aislamiento tiene su propia prueba automática, que se ejecuta con el resto y falla si una firma alcanza los datos de otra.
- El límite es la firma
- Propietario y administradores ven todas las empresas del despacho; un contable, solo las asignadas.
- El papel de solo lectura
- Existe en la base de datos y hoy está denegado. Preferimos negar de más, que se ve enseguida, a conceder de más, que no se ve nunca.
- Los webhooks
- El bot y los pagos entran por firma criptográfica, nunca con la sesión de un usuario.
- Se comprueba, no se supone
- Una prueba automática intenta cruzar el límite entre dos firmas y falla si lo consigue.
03Datos y acceso
¿Quién más procesa mis documentos?
Seis proveedores, con su nombre y con lo que recibe cada uno.
Supabase guarda la base de datos, los documentos y las cuentas, en Frankfurt. Vercel ejecuta la web en la misma región. Anthropic recibe los bytes en bruto de cada factura, cada nómina y cada extracto en PDF: ahí está la IA del producto, un modelo que lee el documento y propone los campos, y lo que no resuelve queda en Revisión hasta que lo aprueba una persona. Telegram transporta lo que envías por el bot.
Stripe gestiona las suscripciones y Resend solo envía el correo del formulario de contacto: ninguno de los dos ve tus documentos. Sobre si esos documentos se usan para entrenar modelos no vas a leer aquí ni un sí ni un no: el subencargado es Anthropic y lo que vale en un cuestionario de proveedores son sus propios términos, no una frase nuestra.
- Supabase
- Base de datos, almacén de documentos y cuentas. Frankfurt.
- Vercel
- Ejecución de la web, fijada a Frankfurt.
- Anthropic
- Recibe el documento entero para leerlo, y el resumen de facturas aprobadas con el que responde el asistente. Cada texto de una factura se le entrega marcado como dato, nunca como instrucción.
- Telegram
- Solo si usas el bot: el archivo pasa por sus servidores antes de que lo descarguemos.
- Stripe y Resend
- Las suscripciones y el correo del formulario. Si el correo estuviera mal configurado, tu consulta se guarda igual y el formulario dice que no se ha enviado nada.
04Datos y acceso
¿Cómo se entra en la cuenta?
Con correo y contraseña, o con Google. Y una cuenta nueva espera a que una persona la deje entrar.
El registro pide el nombre de la firma y su NIF, una firma por NIF. El botón de Google aparece solo cuando el proveedor de identidad está realmente activado: se pregunta antes de enseñarlo, porque una vez estuvo anunciado estando apagado. Confirmar un correo demuestra que alguien tiene un buzón, y no dice nada sobre si queremos a esa persona dentro de un producto que guarda la contabilidad de otros despachos.
Así que cada cuenta nueva la revisamos a mano. Hasta que se aprueba no puede hacer nada: ni por la web, ni por el bot, y la propia base de datos se niega a crearle una empresa. Suele tardar entre cinco y diez minutos en horario de trabajo. Y una cuenta que no encaja queda bloqueada, no borrada, porque un bloqueo se puede deshacer y un borrado no.
- Cómo se entra
- Correo y contraseña, o Google cuando el proveedor está activado. Recuperación de contraseña y confirmación de correo, los flujos estándar.
- Aprobación a mano
- Una cuenta nueva no hace nada hasta que la revisamos. Entre cinco y diez minutos en horario de trabajo.
- Enlaces firmados
- Los documentos viven en un almacén privado y nunca en una dirección pública: una hora de validez en la aplicación, cinco minutos en la bandeja.
05Datos y acceso
¿Puedo sacar mis datos y borrar la cuenta?
Sí a las dos cosas, y conviene saber exactamente qué significa cada una.
Se exporta lo que el producto construye: el libro de facturas recibidas y las hojas del 303 y el 347 en Excel, la hoja única y la lista de facturas en CSV, y el Libro Mayor en su propio Excel. Los originales, los PDF y las fotos, se descargan de uno en uno con su enlace firmado. Lo que no hay es un botón que te baje la cuenta entera en un archivo.
Borrar la cuenta borra de verdad: el usuario, el perfil, las empresas, las facturas, los extractos y el plan de cuentas, y se barren los archivos de cada empresa, también los de los modelos presentados. Antes de borrar se apunta qué carpetas hay que barrer, para que un barrido a medias deje constancia. Y el borrado se niega cuando esa cuenta es la propietaria de una firma a la que todavía pertenecen otras personas activas.
06Datos y acceso
¿Qué no prometemos?
Lo que un aislamiento dentro de la base de datos no puede dar, dicho antes de que lo preguntes.
No hay claves de cifrado propias por firma. No hay restauración a un punto en el tiempo para una firma sola. Y no hay inmunidad frente a la carga de otra firma, porque la base de datos es compartida. Esas tres cosas son exactamente lo que un aislamiento por políticas no alcanza, y la cuarta —los caminos que lo rodean— está nombrada más arriba en vez de escondida.
Tampoco se escribe un registro de auditoría: las tablas están y todavía nada las rellena. No hay entrada de documentos por correo electrónico. Y no vas a leer aquí una frase de cumplimiento normativo: lo que hay es lo que el código hace, y cada afirmación de esta página se puede comprobar contra él.
- Claves de cifrado por firma
- No las hay. Lo que hay: un almacén privado, enlaces firmados que caducan y una política por firma en cada consulta.
- Restauración a un punto en el tiempo
- No se puede devolver una firma sola a un instante anterior sin tocar a las demás.
- La carga de otros
- La base de datos es compartida. Un vecino ruidoso se nota, y decirlo es más honesto que prometer lo contrario.
- Registro de auditoría
- Todavía no se escribe. Si lo necesitas para un cliente, dínoslo antes de decidirte.
07Preguntas
¿Qué preguntan las gestorías y los despachos antes de probarlo?
¿Están mis datos en la Unión Europea?
¿Puede otra asesoría ver a mis clientes?
¿Mis documentos están en alguna dirección pública?
¿Quién trata mis datos además de vosotros?
¿Qué se borra cuando borro la cuenta?
¿Puedo dar acceso a un compañero del despacho?
Mándanos el cuestionario de proveedores.
Si un cliente te pregunta por escrito dónde están sus datos y quién los procesa, pásanos esas preguntas y las respondemos una por una. Y si prefieres verlo por dentro antes, el plan gratuito no caduca ni pide tarjeta.