Seguridad y protección de datos

Medidas aplicadas a la información que se procesa en el sistema.

Acceso y permisos

Cada persona ingresa con su propia cuenta. La contraseña exige al menos 12 caracteres y se almacena con un algoritmo de hash seguro.
El ingreso y la recuperación de contraseña cuentan con verificación anti-robots y límite de intentos.
Los permisos se asignan por módulo, por área y por nivel (consulta u operación) y se vuelven a exigir en la base de datos en cada consulta: una pantalla no puede mostrar lo que la persona no tiene permitido.
Una cuenta desactivada no puede volver a iniciar sesión y deja de poder realizar cambios de inmediato. Todo cambio de permisos queda registrado.

En tránsito: todas las conexiones usan HTTPS, con política HSTS de un año.
En reposo: la base de datos y los archivos se almacenan cifrados con AES-256 por el proveedor de infraestructura.
Las copias de seguridad adicionales se cifran antes de salir de la base, y las claves de descifrado se guardan por separado.

No se solicitan ni se almacenan las claves fiscales de las personas. Las consultas a ARCA se realizan con un certificado digital propio y en modo de solo lectura.
Los certificados y las claves del sistema residen únicamente en variables protegidas del servidor: nunca en el código ni en el navegador.
Los registros de errores y la analítica no incluyen datos de personas ni importes, y las direcciones se anonimizan.
Los datos de salud se tratan en un módulo propio, con permiso específico, sin exportación y con registro de cada consulta. No se conservan los archivos originales.
Los entornos de prueba y de demostración utilizan exclusivamente datos ficticios.

Los accesos, los cambios de administración y las consultas a datos de salud y de aportes quedan registrados (quién, cuándo y qué).
El estado del sistema se monitorea de forma continua, con alertas por correo ante caídas y errores.

Copias diarias de la base de datos a cargo del proveedor y copias nocturnas adicionales cifradas, con retención diaria, semanal y mensual.
Los archivos cargados (comprobantes y planillas) se copian de forma periódica y cifrada.

La base de datos se aloja en un proveedor de nivel internacional con certificación SOC 2 Tipo 2, en la región de São Paulo; la aplicación se ejecuta en la misma región.
Los entornos de producción, desarrollo y demostración están separados y no comparten datos.

El tratamiento de datos personales se rige por la Ley 25.326 de Protección de Datos Personales. Los datos se utilizan únicamente para la gestión de la entidad.

Ante consultas sobre seguridad, comunicarse con el administrador del sistema.