Los datos financieros merecen una contención de nivel financiero.

Aislamiento de espacios de trabajo

Cada registro de negocio — contratos, reglas, archivos subidos, hallazgos, decisiones — lleva un identificador de espacio de trabajo. El acceso se aplica mediante seguridad a nivel de fila (row-level security) en la base de datos: una consulta solo devuelve filas que pertenecen a un espacio de trabajo del que el usuario conectado es miembro. El código de la aplicación no puede eludirlo por error, porque la base de datos aplica la política sea cual sea la consulta.

Las credenciales de servicio con privilegios elevados se usan solo en el servidor, para webhooks de pago y tareas programadas, nunca desde el navegador.

Almacenamiento y conservación

• Los archivos subidos los escribe el servidor en un bucket de almacenamiento privado. No hay objetos públicos.
• Los archivos se leen mediante URL firmadas de corta duración, generadas únicamente para el miembro que las solicita.
• Un miembro con una verificación reciente del segundo factor puede eliminar cualquier archivo original de inmediato. La eliminación retira el objeto del almacenamiento y el texto extraído de él; no se limita a ocultarlo, y queda registrada en el registro de auditoría.
• Los archivos originales que no hayas eliminado se retiran automáticamente al final del periodo de retención del espacio de trabajo: 30 días por defecto, que el propietario del espacio puede fijar entre 7 y 90 días. La retirada se produce durante la ejecución diaria posterior a la fecha de vencimiento —normalmente en un plazo de 24 horas— y queda registrada en el registro de auditoría.
• Solo se eliminan el archivo original y el texto extraído de él. Todo lo derivado de ellos permanece en tu espacio de trabajo: las reglas de facturación confirmadas y sus extractos de cláusula, así como las propuestas de la IA y sus extractos, están vinculadas al acuerdo del cliente y se reutilizan de un ciclo al siguiente; las filas importadas normalizadas, los hallazgos con sus datos y pasos de cálculo y tus decisiones de confirmar o rechazar están vinculados al preflight; los metadatos del archivo (nombre, tamaño, huella) están vinculados al registro del espacio de trabajo. Abandonar un ciclo en borrador o archivar un cliente oculta estos registros sin eliminarlos. Se retiran cuando el propietario elimina el espacio de trabajo; hasta entonces, cada resultado puede reproducirse y auditarse.

Límites de la IA

Se utiliza un modelo de lenguaje para dos tareas concretas: extraer condiciones de facturación candidatas de un contrato y proponer qué línea de factura podría corresponder a qué concepto. Su salida se valida, se etiqueta como propuesta por la IA y se almacena separada de las reglas confirmadas.

• Nada de lo que propone el modelo afecta a un hallazgo financiero hasta que una persona lo confirma.
• El modelo nunca calcula dinero. Todos los importes los produce un motor determinista a partir de las reglas confirmadas y la evidencia importada, en unidades monetarias enteras, con cada paso registrado.
• El texto del contrato se envía al proveedor de IA únicamente desde nuestros servidores, por conexiones cifradas y solo durante la solicitud.

Analítica y monitorización

Registramos eventos de producto (se creó un preflight, se confirmó una regla) y errores de la aplicación para mantener el servicio en funcionamiento. Estos eventos contienen identificadores y marcas de tiempo, no contenido. Los extractos de contratos, las líneas de factura, los importes y el contenido de los archivos quedan excluidos de la analítica y de los informes de error.

Acceso y sesiones

• La autenticación la gestiona nuestro proveedor de identidad; nunca almacenamos contraseñas en claro.
• Las sesiones se basan en cookies HTTP-only limitadas al origen truviate.com.
• La pertenencia al espacio de trabajo determina lo que un usuario puede ver y hacer. Retirar a un miembro revoca su acceso de inmediato.
• Todo el tráfico se cifra en tránsito con TLS.

Autenticación multifactor y elevación de nivel

• La autenticación multifactor con contraseña de un solo uso basada en tiempo (TOTP) se activa antes de la primera subida de documentos.
• Las acciones sensibles (gestión de miembros, ajustes de seguridad, eliminación del espacio de trabajo) exigen una verificación reciente del segundo factor (elevación AAL2), no solo una sesión válida.
• Las sesiones activas se listan en los ajustes de seguridad y pueden revocarse una a una.

Registro de auditoría

• Confirmaciones de reglas, decisiones sobre hallazgos, cambios de miembros y eliminaciones se registran con quién actuó y cuándo.
• Los hallazgos conservan sus entradas y pasos de cálculo, de modo que cualquier resultado puede reproducirse a partir de los datos almacenados.

Retención y purga

• Un miembro con una verificación reciente del segundo factor puede eliminar de inmediato los archivos subidos, y se purgan automáticamente en la ejecución diaria posterior al final del periodo de retención del espacio de trabajo. Las eliminaciones automáticas y manuales quedan registradas en el registro de auditoría.
• Eliminar un espacio de trabajo elimina sus registros; el último propietario no puede retirarse por accidente.

Implementado hoy, y lo que aún se está finalizando

Lo que todavía no afirmamos

Truviate aún no ha completado una certificación de seguridad de terceros ni una auditoría independiente. Preferimos decirlo con claridad antes que tomar prestada una insignia. Los controles anteriores son los que realmente están en marcha; si necesitas algo concreto para tu propia revisión, pregúntanos y responderemos directamente.

Divulgación responsable

Si crees haber encontrado un problema de seguridad, escribe a support@truviate.com con detalles suficientes para reproducirlo. Acusamos recibo con rapidez, te mantenemos informado durante la investigación y no emprendemos acciones contra quienes investigan de buena fe.