Cifrado de extremo a extremo en tránsito
Todo el tráfico entre vos y YoFacturo viaja sobre HTTPS/TLS. Nadie en el medio puede leer tus facturas, clientes ni datos fiscales.
Seguridad y confianza
La seguridad de los datos de tu empresa es la base de todo
YoFacturo gestiona información sensible: facturación, clientes, finanzas y certificados fiscales. Estas son las medidas concretas con las que la protegemos — y también lo que todavía no podemos afirmar.
Cómo protegemos la plataforma
Medidas que aplican a todas las cuentas, sin importar el plan ni el tamaño del negocio.
Aislamiento de datos por empresa
La plataforma es multi-tenant: los datos de cada empresa están lógicamente aislados. Una empresa nunca puede ver la información de otra.
Bóveda de secretos cifrada
Tus certificados fiscales de AFIP/ARCA, claves y credenciales se resguardan cifrados en una bóveda de secretos dedicada — nunca en texto plano.
Copias de seguridad diarias y cifradas
Backup automático todos los días, cifrado con AES-256 antes de salir de nuestra infraestructura. Cada mes se restaura uno para verificar que sirve.
Control de acceso por roles y permisos
Definís qué puede ver y hacer cada miembro de tu equipo con permisos granulares (vendedor, supervisor, administrador y roles personalizados).
Infraestructura con protección de red
Servimos la plataforma detrás de una capa de red con protección contra ataques (DDoS/WAF) y una CDN global para disponibilidad y velocidad.
Cumplimiento fiscal AFIP/ARCA
Emitimos comprobantes con CAE válido conectados a los servicios oficiales de ARCA (ex AFIP), respetando la normativa de facturación electrónica argentina.
Tus datos son tuyos
Podés exportar tu información cuando quieras. No vendemos ni cedemos tus datos comerciales a terceros.
Controles que administrás vos
La seguridad de una cuenta también depende de cómo la configura su equipo. Estas herramientas están en tu panel.
Doble factor (MFA)
Segundo factor por aplicación de autenticación. Desde el plan Premium se puede exigir a todo el equipo, sin excepciones.
Política de sesión
Cierre por inactividad y límite de sesiones concurrentes por usuario, configurables para tu empresa.
Registro de auditoría
Quién accedió, qué cambió y cuándo. Consultable desde el panel y exportable para tus propias revisiones.
SSO: Google, Microsoft Entra y SAML 2.0
ENTERPRISETu equipo entra con las credenciales corporativas. Se puede forzar SSO para bloquear el ingreso por usuario y contraseña.
Lista blanca de IPs
ENTERPRISERestringí el acceso a las direcciones de tus oficinas o VPN. Todo lo demás queda afuera.
Aprovisionamiento de usuarios (SCIM)
ENTERPRISEAltas y bajas sincronizadas con tu directorio: cuando alguien deja la empresa, pierde el acceso automáticamente.
Operación y respuesta
Reporte de vulnerabilidades
Si encontrás una vulnerabilidad, escribinos a security@yo-facturo.com. Revisamos cada reporte y agradecemos la divulgación responsable.
Respuesta a incidentes
Contamos con un proceso definido para detectar, contener y comunicar incidentes de seguridad, descrito en nuestra Política de Seguridad. Los incidentes que afectan el servicio se publican en el estado en vivo.
Revisiones periódicas
Revisamos y actualizamos nuestras prácticas de seguridad de forma continua a medida que la plataforma crece.
Privacidad y borrado de datos
Podés exportar o pedir el borrado de tus datos personales. El detalle está en la Política de Privacidad.
Lo que todavía no tenemos
Preferimos decirlo antes de que lo preguntes: YoFacturo NO cuenta hoy con certificación SOC 2 ni ISO 27001, y no tenemos auditorías externas de seguridad publicadas. Las medidas de esta página son reales y están implementadas, pero no están certificadas por un tercero. Si tu proceso de compra exige una certificación puntual, escribinos y te decimos con franqueza si podemos cumplirla y en qué plazo.
Ver los números de disponibilidad y recuperación →¿Tu empresa tiene requisitos de seguridad específicos?
Si necesitás SSO obligatorio, aprovisionamiento SCIM, lista blanca de IPs, un SLA contractual con créditos por incumplimiento, despliegue dedicado o un acuerdo de tratamiento de datos (DPA) firmado, hablemos: armamos una implementación a tu medida.
Sin tarjeta de crédito para empezar. Podés exportar tus datos cuando quieras.
