Seguridad y tus datos

El archivo viaja cifrado por HTTPS (TLS). La aplicación web se sirve por HTTPS y nuestra API, en api.finiaerp.com, también, con TLS emitido por Let's Encrypt.

En el servidor, el archivo se guarda en una carpeta temporal y se envía a nuestro servicio de lectura de extractos por una red interna del mismo servidor. Al terminar el procesamiento, salga bien o falle, borramos ese archivo temporal. No guardamos el archivo original.

Una salvedad: si el servidor se reinicia justo mientras se procesa tu archivo, esa copia temporal puede quedar en el disco del servidor. Hoy no tenemos una limpieza automática de esos restos.

Del archivo guardamos lo necesario para conciliar:

• Los movimientos leídos: fecha, descripción, importe, referencia y la fila original tal como venía en el archivo.
• Los datos del archivo: nombre, columnas detectadas y estado del procesamiento.
• Las conciliaciones que crees.

Todo se guarda en una base de datos PostgreSQL, en un servidor de Hetzner en Alemania, hasta que tú lo borres. No hay caducidad automática.

Hacemos una copia de seguridad diaria en el mismo servidor y cada copia se conserva 14 días. Por eso, algo que borres puede seguir hasta 14 días en una copia de seguridad antes de desaparecer del todo.

Tú, con tu cuenta.

El equipo de FinIA Conciliación con rol de administrador puede acceder a los datos de las cuentas para dar soporte y operar el servicio. El panel de administración deja registro en una auditoría cada vez que un administrador abre la ficha de un usuario.

No vendemos tus datos ni los compartimos con anunciantes.

Cuando algo falla, enviamos el error técnico a Sentry, nuestro servicio de monitorización, sin datos personales: filtramos las cabeceras de autorización, las cookies, los correos y el contenido de los archivos.

La lista de proveedores que tratan datos por nosotros, con su finalidad y su región, está en subprocesadores.

En la aplicación, entra en Archivos. Ahí puedes borrar un archivo o todos tus archivos.

Al borrar un archivo se borran también sus movimientos importados y las conciliaciones que lo usan. Antes de borrar te avisamos de lo que se va a perder y te pedimos confirmación.

El borrado en la base de datos es inmediato. Lo borrado solo puede seguir en las copias de seguridad, hasta 14 días, como se explica arriba.

La Ley 1581 de 2012 de Colombia te da derecho a:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que nos diste.
• Ser informado del uso que damos a tus datos.
• Revocar la autorización o pedir que borremos tus datos, cuando no haya un deber legal o contractual de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho el trámite con nosotros.
• Acceder gratis a tus datos.

Para ejercerlos, escríbenos a contacto@finiaerp.com desde el correo de tu cuenta.

Respondemos las consultas en un plazo de hasta 10 días hábiles y los reclamos en un plazo de hasta 15 días hábiles (Ley 1581 de 2012, artículos 14 y 15).

Cuando llegas al sitio, guardamos en tu navegador (en su almacenamiento local, no en una cookie) de dónde vienes: los parámetros utm_* del enlace, el código ref si lo trae, los identificadores gclid o fbclid si vienen, la primera página a la que llegaste y el sitio que te envió, sin sus parámetros de búsqueda.

Ese dato caduca a los 90 días, no se sobrescribe con visitas posteriores y solo se nos envía si creas una cuenta.

No usamos cookies de terceros ni píxeles publicitarios.

Si encuentras una vulnerabilidad o algo que te preocupe, escríbenos a contacto@finiaerp.com.