Render
Alojamiento principal e infraestructura gestionada
Render respalda la capa de alojamiento e infraestructura gestionada de Aidfine mediante controles de plataforma auditados, incluidos SOC 2 Type II, ISO 27001 y soporte de DPA para GDPR.
Seguridad de Aidfine
Seguridad diseñada para operaciones financieras
Aidfine está diseñado para respaldar flujos de conciliación bancaria seguros, acceso controlado a datos financieros sensibles, controles internos y la evidencia que los equipos financieros necesitan para revisiones preparadas para auditoría.
Acceso contextualizado por espacio de trabajoEvidencia preparada para auditoríaFlujos de archivos segurosSupervisión operativa
Infraestructura y proveedores de servicios
Capas de proveedores fiables para una entrega segura
Aidfine utiliza proveedores de infraestructura y servicios de confianza para respaldar la entrega segura, la disponibilidad, el transporte cifrado y la resiliencia operativa. La información siguiente describe funciones a nivel de proveedor sin exponer detalles de configuración interna.
Cloudflare
Capa edge y protección del tráfico
Cloudflare respalda la capa de protección edge de Aidfine para una entrega segura del tráfico y resiliencia a nivel de red.
Resend
Entrega de emails transaccionales
Resend respalda la entrega de emails transaccionales para notificaciones relacionadas con cuentas, seguridad y facturación.
| Proveedor | Finalidad | Referencia pública de cumplimiento |
|---|---|---|
| Render | Alojamiento cloud e infraestructura gestionada | SOC 2 Type IIISO 27001GDPR DPA |
| Cloudflare | Red edge y protección de tráfico | SOC 2 Type IIISO 27001 |
| Resend | Entrega de email transaccional | SOC 2 Type II |
Las atestaciones de los proveedores se aplican a la capa correspondiente del proveedor de servicios. Los controles a nivel de aplicación, la gobernanza de accesos y las prácticas de seguridad del producto de Aidfine se mantienen por separado.
Principios de seguridad
Controles para datos financieros, personas y evidencia
Aidfine mantiene la seguridad visible en toda la experiencia del producto: desde el acceso a la cuenta y la gestión de archivos hasta el reporting, la revisión y la resiliencia operativa.
Protección de datos
Los datos de los clientes se gestionan mediante flujos de producto controlados, con alcance definido por espacio de trabajo, exposición limitada en la interfaz y patrones de tratamiento orientados a la seguridad, diseñados para flujos financieros.
Control de acceso
La verificación de correo electrónico, el soporte de MFA, las sesiones protegidas y los roles por espacio de trabajo ayudan a reducir el acceso no autorizado a las operaciones financieras.
Flujos preparados para auditoría
Los ciclos de conciliación, las exportaciones, los informes y determinados eventos de auditoría ayudan a los equipos a conservar evidencia revisable.
Seguridad de la infraestructura
Aidfine está diseñado para patrones de despliegue en la nube con comprobaciones de estado, servicios de datos gestionados y una exposición operativa prudente.
Gestión segura de archivos
Las cargas de extractos bancarios y libros de caja pasan por flujos estructurados y autenticados, con expectativas claras sobre los archivos.
Resiliencia operativa
El procesamiento respaldado por colas, el seguimiento de estados, el registro y los patrones de supervisión respaldan operaciones de conciliación fiables.
Protección de datos
Datos financieros gestionados con alcance controlado
Aidfine está diseñado en torno a flujos financieros delimitados por espacio de trabajo. El producto minimiza la exposición innecesaria en la interfaz y mantiene los datos de conciliación vinculados al contexto del cliente que los posee.
- El contexto del espacio de trabajo y de la organización se utiliza en los flujos de conciliación, paneles, reporting y gestión de equipos.
- Los despliegues de producción están diseñados para utilizar canales de comunicación cifrados como HTTPS/TLS.
- Las cargas de clientes y los informes generados se gestionan mediante flujos de producto autenticados.
- La Política de Privacidad y el DPA describen condiciones adicionales de tratamiento de datos y términos aplicables a los encargados del tratamiento cuando corresponda.
Acceso e identidad
Controles de identidad para equipos de espacios de trabajo
Aidfine admite controles de cuenta y sesión destinados a equipos financieros profesionales, incluida la verificación y opciones de autenticación reforzada cuando estén configuradas.
- Los flujos de verificación de correo electrónico son compatibles con la activación de cuentas y el onboarding.
- La MFA/TOTP y los códigos de respaldo están presentes en el producto para una protección adicional de la cuenta.
- Las protecciones de sesión están diseñadas para respaldar el acceso protegido en flujos autenticados.
- Los roles de espacio de trabajo, como propietario, administrador y usuario, ayudan a separar las responsabilidades operativas.
Auditabilidad y controles
Evidencia que respalda la revisión, no una automatización ciega
Aidfine está diseñado para ayudar a los equipos financieros a conciliar con trazabilidad. El producto respalda la revisión humana, las exportaciones y los registros orientados a auditoría, sin sustituir el juicio profesional.
- Los informes de conciliación y las descargas respaldan paquetes de evidencia revisables.
- Cuando están habilitados, los registros de auditoría capturan determinados eventos de espacios de trabajo, seguridad, reporting y administración.
- Las acciones del equipo en el espacio de trabajo, como la creación de usuarios, el reenvío de onboarding, la revocación y los cambios de rol, se registran.
- Aidfine respalda los flujos de conciliación y los procesos de revisión, mientras que los clientes siguen siendo responsables de sus conclusiones contables, de auditoría y de control.
Infraestructura y operaciones
Prácticas operativas diseñadas para flujos financieros seguros
Aidfine evita exponer públicamente detalles de implementación innecesarios, al tiempo que se apoya en patrones de despliegue que respaldan operaciones supervisadas y resilientes.
- Los controles públicos contra abusos utilizan Cloudflare Turnstile cuando está configurado.
- Las métricas y los registros se tratan como herramientas operativas y se restringen en las directrices orientadas a producción.
- Los detalles de implementación sensibles para la seguridad, los secretos y las credenciales no se exponen en el frontend.
Contacto de seguridad
Para cualquier inquietud relacionada con la seguridad, contáctenos con una descripción clara del problema, el área afectada y cualquier detalle de reproducción seguro.
[email protected]No incluya datos sensibles de clientes, secretos ni cargas de explotación, salvo que se soliciten específicamente a través de un canal de seguimiento seguro.
¿Listo para conciliar con confianza?
Integre la conciliación bancaria, los controles, el reporting y la evidencia de auditoría en un flujo diseñado con la seguridad y la auditabilidad en mente.