Seguridad y custodia de datos

Infraestructura

• Ubicación: AWS Europe (Spain), región Aragón (eu-south-2).
• Cifrado en reposo: AES-256 con claves gestionadas por AWS KMS.
• Cifrado en tránsito: TLS 1.3 obligatorio en panel y APIs.

Accesos

• Passkeys y 2FA opcionales para cada usuario.
• Control de sesiones activas para cerrar dispositivos olvidados.
• Auditoría básica de accesos, exportaciones y descargas de PDF.

Copias y retención

• Backups diarios cifrados en la misma región.
• Historial de exportaciones disponible durante toda la beta.
• Puedes solicitar el borrado completo enviando un correo a security@pdfix.es.

Recomendaciones

1. Activa 2FA o passkeys para todos los usuarios internos.
2. Usa alias distintos si compartes el acceso con clientes externos.
3. Descarga periódicamente los Excel ya presentados y guárdalos en tu sistema contable.