Gestión de la seguridad
Certificación del sistema de gestión de seguridad de la información.
Seguridad para la contabilidad de tu empresa
Entorno y base de datos por cliente, conexiones de solo lectura cifradas y permisos por organización.
Certificaciones y protección de datos
Estándares de seguridad y protección de datos que acompañan vuestra operativa.
Controles evaluados
Informe de evaluación de controles y de su funcionamiento durante el periodo auditado.
Protección de datos
Tratamiento de datos personales conforme al Reglamento General de Protección de Datos.
Los detalles de estas certificaciones están en el centro de confianza de Stakely, la empresa que opera Conta Finance. ¿Tu proceso de compra requiere documentación de seguridad? Solicítala a nuestro equipo.
Aislamiento por cliente
Entorno y base de datos independientes por cliente
Una gestoría puede trabajar con varias empresas sin reunir sus datos en una misma base. Cada cliente mantiene su despliegue y su base de datos independientes.
Tu equipo entra únicamente en las organizaciones a las que tiene acceso, con los permisos asignados en cada una.
Tu Team
Empresa ADespliegue aisladoBase de datos propiaPermisos propios
Empresa BDespliegue aisladoBase de datos propiaPermisos propios
Empresa CDespliegue aisladoBase de datos propiaPermisos propios
Inicio de sesión, permisos y cifrado
Desde la conexión de una cuenta hasta la revisión de un registro contable.
Acceso sin contraseñas
Inicia sesión con Google, Microsoft o un código de un solo uso enviado a tu email. Añade un segundo factor con códigos TOTP.
Permisos por organización y Team
Define quién puede consultar, trabajar o revisar en cada organización. Tener acceso a una empresa no da acceso a las demás.
Conexiones de solo lectura
Las claves API de exchanges se cifran y usan permisos de lectura. Conta Finance no custodia tus fondos ni necesita permiso de retirada.
Datos separados por cliente
Cada cliente dispone de una base de datos y un despliegue aislados. Los datos de distintas organizaciones no se mezclan.
Cifrado y protección de datos
Protegemos los datos en reposo y en tránsito. El tratamiento de datos personales se articula conforme al RGPD.
Trazabilidad para la revisión
El registro de cambios permite seguir quién hizo cada modificación. Las propuestas de ContaGPT requieren confirmación humana.
Preguntas frecuentes sobre seguridad
Respuestas para equipos financieros, gestorías y responsables de IT.
¿Conta Finance puede mover los fondos de mi empresa?
No. Las conexiones de exchange usan claves API de solo lectura. Conta Finance no custodia fondos ni solicita permisos de retirada.
¿Una persona puede tener permisos distintos en cada empresa?
Sí. El acceso y los permisos se definen por organización y Team. Un usuario puede trabajar en una empresa y disponer solo de acceso de consulta en otra.
¿Cómo inicia sesión mi equipo?
Con Google, Microsoft o un código de un solo uso enviado por email, sin una contraseña de Conta Finance. La autenticación puede reforzarse con un segundo factor TOTP.
¿El RGPD es una certificación de seguridad?
No. El RGPD es el marco de protección de datos personales. ISO 27001 es una certificación del sistema de gestión; SOC 2 Tipo II es un informe de evaluación de controles.
Solicita la documentación de seguridad
Revisamos con vosotros los accesos, el aislamiento y la documentación que necesita vuestra empresa.