Seguridad y datos del despacho.
Esto es lo que pasa con la información de tu despacho contable cuando arranca tu cuenta. Sin abogadismo. Sin marketing-de-cumplimiento.
Bóveda de e.firma
La e.firma de cada contribuyente vive cifrada en una bóveda con envelope encryption sobre AWS KMS: una llave por despacho y por contribuyente (contexto de cifrado propio), que sólo se abre para descargar sus CFDI o consultar el portal del SAT. Cada apertura queda registrada en bitácora con quién, cuándo y para qué.
Magda nunca usa tu e.firma personal ni firma por ti: abre la de cada contribuyente para consultar el SAT y, sólo cuando tú lo ordenas, para llenar un formulario o abrir su buzón. Nunca pulsa enviar.
Hosting y datos
Tus datos viven en infraestructura cloud de Railway, en Estados Unidos (us-east). Esto constituye una transferencia internacional necesaria para el cumplimiento de la relación contractual contigo, que la ley de protección de datos permite sin consentimiento adicional.
Respaldos
Backups diarios cifrados, retención 30 días. Objetivo de recuperación (RTO) de 4 horas, punto de recuperación (RPO) de 24 horas para datos transaccionales del despacho.
Cifrado
TLS 1.2+ en tránsito, AES-256 en reposo. Separación lógica por organización: cada despacho tiene su tenant aislado en la base de datos.
Subprocesadores
Para que el servicio funcione necesitamos apoyarnos en estos proveedores. Cada uno está obligado por contrato a tratar tus datos exclusivamente para la finalidad descrita y conforme al estándar de la LFPDPPP.
Railway
- Propósito
- Hospedaje aplicación + base de datos + backups
- Datos compartidos
- Toda la información operativa del despacho
- Ubicación
- Estados Unidos
- Contrato
- DPA firmado
Stripe
- Propósito
- Procesamiento de pagos de la suscripción
- Datos compartidos
- Solo subscription ID. Stripe captura tarjeta directamente.
- Ubicación
- Estados Unidos
- Contrato
- DPA firmado
Resend
- Propósito
- Correo transaccional (alta, recibos, recordatorios)
- Datos compartidos
- Email del destinatario, contenido del correo
- Ubicación
- Estados Unidos
- Contrato
- DPA firmado
YCloud / WhatsApp Business API
- Propósito
- Mensajes WhatsApp Business al cliente final
- Datos compartidos
- Tel del cliente, plantilla del mensaje
- Ubicación
- Estados Unidos
- Contrato
- DPA firmado
OpenRouter
- Propósito
- Acceso a modelos de IA para redacción y validación
- Datos compartidos
- Solo el contexto mínimo de cada operación. No se entrenan modelos con tu información.
- Ubicación
- Estados Unidos
- Contrato
- DPA firmado
Facturapi
- Propósito
- CFDI 4.0 de las facturas de tu suscripción a Cumplida
- Datos compartidos
- RFC y razón social fiscal del despacho, monto facturado
- Ubicación
- México
- Contrato
- DPA firmado
Si en el futuro incorporamos un nuevo proveedor relevante, lo agregamos aquí y al Aviso de Privacidad antes de empezar a transferirle datos.
Controles de acceso
Autenticación 2FA
2FA TOTP disponible para todas las cuentas del despacho. Recomendado para el contador titular.
SSO / SAML
SSO empresarial (Google Workspace, Microsoft Entra ID, Okta) disponible en el plan Empresarial.
Bitácora de auditoría
Cada acción que Magda hace en tu nombre queda registrada con timestamp, usuario, contribuyente afectado, tipo de acción y resultado. Exportable a Excel cuando lo pidas.
Encargado del tratamiento
Tu despacho es el responsable de los datos de sus contribuyentes y Cumplida es su encargado. El contrato está publicado en cumplida.com/legal/data-processing y lo acepta el titular de tu despacho antes de que Magda toque información de tus contribuyentes.
legal@cumplida.comStatus e incidencias
Estamos preparando una página pública de status (status.cumplida.com) para reportar incidencias en tiempo real. Mientras tanto, escríbenos a soporte@cumplida.com y respondemos en menos de 4 horas hábiles.
soporte@cumplida.com¿Algo no te cuadra?
Cualquier duda técnica antes de comprar: hola@cumplida.com · WhatsApp +52 33 1714 1785 · Cumplida, operada por Oscar Mizael Nuñez Garcia.