Los datos de tus clientes, protegidos y demostrables
Cifrado en tránsito y en reposo, verificación en dos pasos por email, pistas de auditoría a nivel de campo y retención pensada para la ley andorrana, española y francesa.
Tus datos, protegidos
Los datos financieros se cifran en tránsito y en reposo, con trazabilidad completa.
Cifrado en tránsito y en reposo
Los documentos se cifran en reposo (AES-256) y en tránsito (TLS).
Verificación en dos pasos
Verificación en dos pasos opcional con un código enviado por email, para una capa extra de seguridad de la cuenta.
Copias de Seguridad Automáticas
Copias continuas de la base de datos con recuperación a un punto en el tiempo, gestionadas por nuestro proveedor de base de datos (Neon).
Registro de Auditoría Completo
Cada acción registrada con usuario, marca de tiempo y dirección IP para cumplimiento total.
Construido para los marcos que te aplican
Las normativas y estándares integrados en cada flujo de trabajo.
RGPD
Protección de datos de la UE por diseño: cifrado, minimización de datos y derecho de supresión, respetando el periodo de retención legal.
UIFAND
Obligaciones de inteligencia financiera de Andorra: comprobaciones AML/KYC, evaluación de titulares reales y retención de 10 años.
AML / KYC
Cribado de sanciones y PEP, puntuación de riesgo y monitorización continua, con un rastro de decisiones documentado por cliente.
Verificación en dos pasos
Un código de un solo uso enviado por email protege el inicio de sesión de quien la activa.
Alojamiento y cifrado
Los datos se alojan en la infraestructura de Vercel y Neon, cifrados en tránsito y en reposo.
Aislamiento por inquilino
Cada asesoría y empresa queda acotada a su propio inquilino: los datos de una cuenta nunca son accesibles desde otra.
Preguntas de seguridad, resueltas
En la infraestructura de Vercel y Neon (Postgres), hoy en centros de datos de Estados Unidos, cifrados en tránsito (TLS) y en reposo. Los inquilinos están aislados: los datos de una asesoría nunca son accesibles por otra.
Acceso basado en roles con verificación en dos pasos opcional por email, alcance por asesoría y un modelo de permisos documentado. Los usuarios con rol de cliente nunca acceden a datos del lado asesoría, y dentro de una asesoría el acceso restringido limita qué personal ve a qué clientes.
Sí — cada creación, cambio y borrado se registra con marca de tiempo, usuario e IP, con historial por campo (antes/después). Los periodos contables bloqueados y los documentos retenidos no pueden alterarse en silencio.
Lo que se borra se conserva antes de purgarse: las facturas, 7 años; las nóminas y los datos de KYC y PBC, 10; y los documentos vinculados a facturas, nóminas o expedientes KYC, durante su plazo legal. Un documento genérico en la papelera se puede recuperar durante 30 días. El registro de auditoría general se conserva 5 años, y el de cumplimiento y seguridad, 10.
No. bluri no tiene certificación ISO 27001. Aplicamos controles de seguridad propios (acceso por roles, aislamiento por inquilino, pista de auditoría y cifrado), pero no están certificados por un tercero.
La base de datos tiene copias continuas con recuperación a un punto en el tiempo, gestionadas por nuestro proveedor (Neon) y cifradas en reposo.
¿Listo para dedicar menos tiempo al papeleo?
Autónomos, empresas y asesorías en Andorra, España y Francia: empieza gratis 30 días, sin tarjeta.
Sin tarjeta · Cancela cuando quieras · 30 días gratis