En la Unión Europea
Los servidores están en la UE y el tráfico con la API y el panel va cifrado.
Quién puede enviar en tu nombre
Firmamos y enviamos en tu nombre, así que cada petición pasa cuatro controles antes de llegar a la AEAT. Si falla uno, se detiene.
- Una persona revisa tu alta Nadie envía hasta que el equipo comprueba quién es. Tu autorización de representación (Anexo I) también la revisa una persona.
- Tu clave, guardada como hash No la guardamos en claro: ni nosotros podemos leerla. Solo tiene los permisos que necesita. 401 si no vale
- Solo tus NIF Una clave solo envía o consulta por los NIF que tiene autorizados. 403 si no es tuyo
- Límite de peticiones Hasta 120 por minuto y clave, para contener un fallo o un abuso.
Registros que no se pueden alterar
Cada registro lleva la huella SHA-256 del anterior del mismo emisor. Si alguien cambiara uno, su huella dejaría de cuadrar con la del siguiente.
Pruébalo cambia el importe de la factura del medio
2026-0141484,00 €
- Anterior
- 9C1E…04AB
- Huella
- 5D7F…A31C
2026-01421.210,00 €
- Anterior
- 5D7F…A31C
- Huella
- 3F9A…C21E
2026-014396,80 €
- Anterior
- 3F9A…C21E
- Huella
- B20D…7E90
La cadena está entera. Cada huella «anterior» coincide con la del registro de antes. La cadena se ha roto en la 2026-0142. Su huella ya no es la que guarda la 2026-0143 como «anterior», así que la alteración se detecta.
Huellas acortadas y datos de ejemplo. Una factura mal emitida no se edita: se corrige con otro registro (rectificativa, sustitutiva o anulación) y los dos quedan en la cadena.
Tus datos
Dónde están, quién los ve y cuánto tiempo los guardamos.
Quién los ve
La AEAT, por obligación legal, y los proveedores técnicos imprescindibles. De los datos de tus clientes somos encargados del tratamiento: solo los usamos para prestarte el servicio.
Cláusula de encargado en los términos del servicio6 años, nunca menos de 4
Guardamos el XML de cada envío, la respuesta de la AEAT y el registro de eventos del artículo 11, con copias de seguridad.
Si hubiera una brecha
Te lo comunicamos y la notificamos a la autoridad de control en los plazos del RGPD.
Detalle en la política de privacidadPara tu equipo de seguridad
Si tu empresa evalúa a sus proveedores antes de contratar, te respondemos con la documentación disponible.
- Envíanos tu cuestionarioEl de tu empresa. Lo contesta una persona que conoce el sistema.
- Contrato de encargoLa cláusula del artículo 28 del RGPD ya está en los términos del servicio.
- Cómo verificamos la cadenaTe explicamos cómo comprobamos que ningún registro se ha alterado.
Resolvemos tus dudas de seguridad
Te explicamos cómo protegemos tus datos y tus facturas.
Te contesta una persona del equipo.
