Les dades dels teus clients, protegides i demostrables
Xifratge en trànsit i en repòs, verificació en dos passos per correu electrònic, pistes d’auditoria a nivell de camp i retenció pensada per a la llei andorrana, espanyola i francesa.
Les teves dades, protegides
Les dades financeres es xifren en trànsit i en repòs, amb traçabilitat completa.
Xifratge en trànsit i en repòs
Els documents es xifren en repòs (AES-256) i en trànsit (TLS).
Verificació en dos passos
Verificació en dos passos opcional amb un codi enviat per correu electrònic, per a una capa extra de seguretat del compte.
Còpies de Seguretat Automàtiques
Còpies contínues de la base de dades amb recuperació a un punt en el temps, gestionades pel nostre proveïdor de base de dades (Neon).
Registre d'Auditoria Complet
Cada acció registrada amb usuari, marca de temps i adreça IP per compliment total.
Construït per als marcs que t’apliquen
Les normatives i estàndards integrats a cada flux de treball.
RGPD
Protecció de dades de la UE per disseny: xifratge, minimització de dades i dret de supressió, respectant el període de retenció legal.
UIFAND
Obligacions d’intel·ligència financera d’Andorra: comprovacions AML/KYC, avaluació de titulars reals i retenció de 10 anys.
AML / KYC
Cribratge de sancions i PEP, puntuació de risc i monitoratge continu, amb un rastre de decisions documentat per client.
Verificació en dos passos
Un codi d’un sol ús enviat per correu electrònic protegeix l’inici de sessió de qui l’activa.
Allotjament i xifratge
Les dades s’allotgen a la infraestructura de Vercel i Neon, xifrades en trànsit i en repòs.
Aïllament per inquilí
Cada assessoria i empresa queda acotada al seu propi inquilí: les dades d’un compte mai són accessibles des d’un altre.
Preguntes de seguretat, resoltes
A la infraestructura de Vercel i Neon (Postgres), avui en centres de dades dels Estats Units, xifrades en trànsit (TLS) i en repòs. Els inquilins estan aïllats: les dades d’una assessoria mai són accessibles per una altra.
Accés basat en rols amb verificació en dos passos opcional per correu electrònic, abast per assessoria i un model de permisos documentat. Els usuaris amb rol de client mai accedeixen a dades del costat assessoria, i dins d’una assessoria l’accés restringit limita quin personal veu quins clients.
Sí — cada creació, canvi i esborrat es registra amb marca de temps, usuari i IP, amb historial per camp (abans/després). Els períodes comptables bloquejats i els documents retinguts no es poden alterar en silenci.
El que s’esborra es conserva abans de purgar-se: les factures, 7 anys; les nòmines i les dades de KYC i PBC, 10; i els documents vinculats a factures, nòmines o expedients KYC, durant el seu termini legal. Un document genèric a la paperera es pot recuperar durant 30 dies. El registre d’auditoria general es conserva 5 anys, i el de compliment i seguretat, 10.
No. bluri no té certificació ISO 27001. Apliquem controls de seguretat propis (accés per rols, aïllament per inquilí, pista d’auditoria i xifratge), però no estan certificats per un tercer.
La base de dades té còpies contínues amb recuperació a un punt en el temps, gestionades pel nostre proveïdor (Neon) i xifrades en repòs.
A punt per dedicar menys temps al paperam?
Autònoms, empreses i assessories a Andorra, Espanya i França: comença gratis 30 dies, sense targeta.
Sense targeta · Cancel·la quan vulguis · 30 dies gratis