Acuerdo de tratamiento de datos
Última actualización: 26 de octubre de 2026
1. Objeto
Este acuerdo complementa la Política de privacidad y detalla las medidas técnicas y organizativas para el tratamiento de datos dentro de EGS Accounting 360.
2. Aislamiento multiempresa
Cada organización tiene sus datos aislados mediante Row Level Security por organization_id y auth.uid(). Ningún usuario puede leer ni modificar datos de una organización a la que no pertenezca, con independencia de la interfaz.
3. Control de acceso y roles
El acceso se gestiona por roles (administrador, contable, cliente, empleado) con permisos diferenciados. Las operaciones sensibles se validan en el servidor. El acceso es exclusivamente por invitación; no existe registro público abierto.
4. Datos sensibles
Los EIN y cuentas financieras se almacenan enmascarados. No se solicitan ni almacenan credenciales bancarias ni de SURI. Los documentos se guardan en un bucket privado organizado por organization_id/año/categoría, sin acceso público.
5. Subprocesadores
Utilizamos infraestructura gestionada para base de datos, autenticación y almacenamiento de archivos. Estos proveedores actúan bajo sus propios compromisos de seguridad y confidencialidad.
6. Retención y eliminación
Los datos se conservan mientras la cuenta esté activa. Las eliminaciones usan, cuando aplica, estados archivados en lugar de borrado físico irreversible. Puedes solicitar exportación y eliminación desde Configuración → Datos y portabilidad.
7. Incidentes de seguridad
Ante un incidente que afecte la seguridad de los datos, evaluaremos el impacto, contención y notificación conforme a la normativa aplicable de Puerto Rico.
8. Trazabilidad
Las operaciones relevantes (crear, editar, pagar, conciliar, completar, subir documento, cambiar estado, cambios de plan e invitaciones) se registran en el registro de actividad sin almacenar contenido sensible ni correos completos.
© 2026 EGS Accounting 360 · V9.00