Cómo protegemos sus datos

Bivoll guarda la contabilidad de los clientes de su despacho, o la de su empresa si la usa para sí misma, y, cuando se active el módulo de facturas electrónicas (llega más adelante), también sus facturas. Hasta entonces no guardamos ninguna factura. Esto es lo que hacemos para que sus datos sigan siendo solo suyos.

Última actualización: pendiente

Cada despacho, encerrado en lo suyo

La base de datos separa a cada despacho (o a cada empresa que usa Bivoll para sí misma) por sí misma: aunque la aplicación tuviera un fallo, no podría enseñarle a un despacho los datos de otro. Cada tabla con datos de clientes lleva esa regla, y hay pruebas automáticas que fallan si alguna se queda sin ella.

Entrar exige dos cosas

Contraseña y un código del celular, siempre (o, en lugar del código, la huella o la cara del aparato con una llave de acceso; o nada más que la contraseña, 30 días, en un navegador que usted pida recordar). Cinco intentos fallidos bloquean la cuenta 15 minutos (si vuelve a pasar el mismo día, una hora) y le avisamos por correo; también si alguien escribe su contraseña correcta pero no el código. También le avisamos si alguien entra en su cuenta desde un dispositivo nuevo o si cambia la contraseña. La sesión se cierra sola a los 30 minutos sin uso y siempre a las 4 horas. En «Mi seguridad» ve dónde está abierta su cuenta y puede cerrar lo que no reconozca.

Lo que no guardamos

• El DUI, el correo ni el teléfono de los clientes y proveedores de sus empresas, ni el nombre de los que no son contribuyentes (consumidores finales, sujetos excluidos y clientes del exterior). De una factura (con el módulo de facturas activado) guardamos los importes, el NIT de 14 dígitos de la contraparte (que, si es un NIT antiguo, anterior a 2021, puede ser el de una persona) y, si es contribuyente, su nombre y su NRC, que piden los libros de IVA. Nunca su documento de identidad.
• Los conceptos ni las líneas del libro diario: solo los totales de cada cuenta por mes.
• El archivo original de la factura ni su firma.
• Su contraseña: solo un resumen que no se puede deshacer.

Además del nombre de los contribuyentes (que pueden ser personas naturales con NRC), lo único que podría llevar el nombre de una persona es el nombre de una cuenta del catálogo, tal como viene del programa contable del cliente (por ejemplo, una subcuenta «Préstamo al socio Juan Pérez»). Si es su caso, el despacho puede cambiar ese nombre en su programa y volver a subir el catálogo. Todo lo demás: lo que no se guarda no se puede robar.

Ninguna inteligencia artificial lee sus datos

Los comentarios del análisis («las ventas suben un 9 %…») salen de reglas fijas escritas por nosotros. No mandamos sus datos a ningún servicio de inteligencia artificial ni a nadie más. La web no carga nada de terceros: ni analítica, ni publicidad, ni fuentes de otros servidores.

Un registro que no se puede retocar sin que se note

Cada acción (subir el diario, cambiar un rol, guardar un presupuesto…) queda apuntada con quién y cuándo. Cada apunte lleva el resumen del anterior, como los eslabones de una cadena: si alguien borrara o cambiara uno, o quitara los últimos, se notaría. El administrador del despacho lo ve en «Actividad», con la comprobación hecha.

Dónde están sus datos

En un servidor en la Unión Europea (Alemania). La base de datos no tiene salida a Internet y la aplicación solo puede salir para enviar correos. Las copias de seguridad van cifradas y firmadas a otro país de la Unión Europea pendiente. Nos regimos por el Reglamento General de Protección de Datos europeo y por la Ley para la Protección de Datos Personales de El Salvador. Con su despacho firmamos un contrato de encargo que dice qué hacemos con los datos y qué no.

Cómo lo comprobamos

Cada cambio en Bivoll pasa más de mil pruebas automáticas y un recorrido completo en un navegador real antes de publicarse. Además, cada parte nueva pasa una revisión interna de seguridad que busca cómo romperla. Antes de abrir el servicio, una empresa independiente especializada intenta entrar sin permiso pendiente.

Si encuentra un fallo

Escríbanos a hola@bivoll.com (es la misma dirección que figura en /.well-known/security.txt). Le respondemos en dos días hábiles. Por favor, no acceda a datos de otros para demostrarlo.