Seguridad y Privacidad

Seguridad de los datos

En Afippi, la protección de la información de los usuarios y de los estudios contables es fundamental. Aplicamos las mejores prácticas de seguridad para proteger los datos fiscales sensibles relacionados con ARCA, priorizando la confidencialidad, la integridad y la disponibilidad.

Principios de Protección

Minimización

Solo recolectamos la información esencial para los servicios requeridos la gestión ARCA.

Confidencialidad

Encriptamos la información al guardarla en la base de datos y solo desencriptamos al momento de entrar a ARCA.

Solo lectura

Afippi NO realiza ninguna acción que requiera escritura de datos en ARCA.

Encriptación de Datos

La encriptación protege la información en todo momento:

En tránsito

HTTPS/TLS asegura que los datos viajen cifrados entre tu navegador y nuestra plataforma.

En reposo

AES-256 cifra bases de datos y backups, impidiendo lecturas no autorizadas.

Credenciales

Hashing seguro para contraseñas y tokens.

Sin acceso a visualizar contraseñas desde Afippi

Las claves fiscales de los clientes no se pueden ver, solo se pueden actualizar . Esto garantiza que las contraseñas solo se encuentren visibles al momento de añadir a los clientes y después vivan de forma encriptada en nuestros servidores. Incluso si un actor malicioso lograra acceder a la cuenta de Afippi del estudio contable, las claves fiscales de los clientes quedarían protegidas.

Infraestructura y Monitoreo

Nuestra base técnica prioriza la resiliencia y seguridad:

Hosting en proveedores de nivel internacional.

Backups cifrados regulares para recuperación rápida.

Logs y monitoreo continuo detectan anomalías en tiempo real.

Buenas Prácticas para Usuarios

Para garantizar la seguridad de tu cuenta de Afippi, recomendamos que:

Uses contraseñas únicas y complejas.

Actualiza navegadores y antivirus.

No compartas credenciales por email o mensajería.

Cumplimiento Normativo

Afippi alinea con la Ley Argentina de Protección de Datos Personales (AAIP):

  • Datos usados solo internamente, sin venta a terceros.
  • Derechos de acceso y eliminación disponibles.