Seguridad y cumplimiento
Cada decisión técnica de FarmaFactu prioriza la protección de sus datos, el cumplimiento normativo y la transparencia.
Seguridad integrada, no añadida
No se trata de cumplir un checklist. Se trata de que la seguridad sea parte del diseño desde el primer día.
RGPD-first
- Minimización de datos: solo procesamos lo estrictamente necesario
- Finalidad definida: cada dato tiene un propósito concreto
- Retención limitada: políticas de eliminación configurables
- Derechos ARCO facilitados bajo solicitud
Residencia UE por diseño
- Despliegue en regiones UE de Microsoft Azure
- Sin transferencias internacionales por defecto
- Transparencia de subprocesadores durante contratación
- Transparencia sobre la cadena de procesamiento
Control de accesos (RBAC)
- Roles diferenciados: administrador, usuario, auditor
- Logs de acceso y actividad auditables
- Sesiones con expiración configurable
- Principio de mínimo privilegio
Cifrado
- TLS para todas las comunicaciones en tránsito
- Cifrado en reposo para datos almacenados
- Credenciales de buzón protegidas y no accesibles en texto plano
- Rotación de claves gestionada
Autenticación segura
- OAuth 2.0 para Gmail y Microsoft 365
- Credenciales IMAP almacenadas con cifrado
- Sin acceso al contenido del email más allá de los adjuntos de factura
- Desconexión del buzón posible en cualquier momento
Backups y continuidad
- Copias de seguridad automáticas y periódicas
- Plan de recuperación documentado
- Monitorización continua de la disponibilidad
- Alertas automáticas ante incidencias
Transparencia
Ofrecemos un Acuerdo de Procesamiento de Datos (DPA) bajo solicitud a cualquier cliente potencial o existente.
El listado de subprocesadores está disponible durante el proceso de contratación y se actualiza con antelación suficiente ante cualquier cambio.
Si tiene preguntas específicas sobre la arquitectura de seguridad o el cumplimiento normativo, nuestro equipo está disponible para una conversación detallada.
Para farmacias
Usted mantiene el control. Puede desconectar su buzón cuando quiera y solicitar la eliminación de sus datos en cualquier momento.
Para gestorías
Roles diferenciados (admin/auditor) y trazabilidad completa para el control de su cartera de clientes.
EU-only. GDPR-first. Sin compromisos.
Prueba 7 días sin compromiso. Nuestro equipo está disponible para cualquier duda técnica o de cumplimiento.
Prueba 7 días. Cancelación en cualquier momento. Self-onboarding guiado.
FarmaFactu — A VIONYX product · Panel multi-farmacia (gestorías) · EU-only · Sin permanencia