Confianza
Seguridad
Última actualización: 25 de septiembre de 2026
Un sistema contable guarda lo más sensible de una empresa: sus números, sus impuestos y los salarios de su gente. Así es como se protege.
1. Cada empresa, aislada
La separación entre empresas no depende de que la pantalla filtre bien: la exige la propia base de datos con seguridad a nivel de fila. Cada consulta solo puede ver y modificar los datos de las empresas a las que ese usuario tiene acceso, aunque alguien arme la petición a mano.
2. Acceso y permisos
- Cada persona entra con su propia cuenta; las contraseñas se guardan cifradas y nunca en claro.
- Tras varios intentos fallidos se pide una verificación anti-robots, y a los diez la cuenta se bloquea por un tiempo o hasta que un administrador la libere.
- Permisos por usuario y por acción (ver, crear, editar, anular, contabilizar) y por módulo, para que cada quien toque solo lo suyo.
- Aprobaciones opcionales: la empresa puede exigir un visto bueno antes de contabilizar pólizas grandes.
- Los enlaces del portal y los accesos de integraciones se guardan como huella cifrada: ni siquiera el sistema puede volver a leerlos.
3. Cifrado
Todo el tráfico va por HTTPS. Los datos se almacenan en la infraestructura de Supabase, que los cifra en reposo.
4. Integridad de la información
- Bitácora de auditoría: queda registrado quién hizo qué y cuándo.
- Los documentos fiscales no se borran: se anulan, y su número queda usado.
- Los períodos contables cerrados no se pueden modificar sin reabrirlos.
- Las reglas contables clave (que una póliza cuadre, que vaya a una cuenta de la empresa, que caiga en su período) las valida la base de datos, no solo la pantalla.
5. Respaldos
La infraestructura guarda copias de respaldo automáticas. Además, cada empresa puede descargar cuando quiera un respaldo completo y legible de su información en Excel, para tenerlo en su poder.
6. Buenas prácticas para tu empresa
- Una cuenta por persona; nunca compartir contraseñas.
- Dar a cada usuario solo los permisos que necesita.
- Quitar el acceso el mismo día que alguien deja la empresa.
- Descargar un respaldo al cierre de cada mes.
7. Reportar un problema de seguridad
Si encontrás una vulnerabilidad, escribí a contacto@pymespros.com con el asunto «Seguridad». Te agradecemos que no la divulgues ni la uses hasta que la hayamos corregido; se responde lo antes posible.