Seguridad y confianza

Sus documentos comerciales contienen información comercialmente sensible. Protegerla forma parte de cómo funciona Customs Declare, no es algo añadido después. Esta página describe las medidas vigentes hoy, y la actualizamos siempre que cambian.

Sus datos permanecen en su espacio de trabajo

El espacio de trabajo de cada empresa se mantiene estrictamente separado de todos los demás. La separación la aplica la propia base de datos en cada solicitud, no solo el código de la aplicación, de modo que un cliente nunca puede ver los documentos o declaraciones de otro.

Cifrado

• Todas las conexiones con Customs Declare están cifradas, y se exige el uso de conexiones HTTPS seguras.
• Las credenciales de las integraciones que conecta, como su software de contabilidad o su buzón de correo, se cifran en reposo con cifrado conforme a los estándares del sector.
• Las contraseñas nunca se guardan de forma legible: solo conservamos un hash unidireccional que no puede revertirse. Lo mismo se aplica a los secretos de API y a los enlaces de restablecimiento de contraseña, invitación y registro.

Protección de la cuenta

• Las cookies de sesión no pueden ser leídas por scripts que se ejecuten en su navegador y solo se envían a través de conexiones cifradas.
• Si una sesión parece haber sido copiada y reutilizada, cerramos la sesión de ese usuario en todos sus dispositivos.
• Los inicios de sesión con «Continuar con Google» y los enlaces de registro solo funcionan en el navegador que los inició, por lo que un enlace interceptado no le sirve a nadie más.
• Los enlaces de restablecimiento de contraseña, invitación y verificación de correo caducan y solo pueden usarse una vez.
• Protecciones automáticas limitan los intentos repetidos de inicio de sesión y otros abusos.

Protección frente a ataques web

Políticas de seguridad estrictas en el navegador protegen cada página frente a ataques habituales, como la inyección de scripts maliciosos y el clickjacking.

Control de acceso

• Cada miembro de un espacio de trabajo tiene un rol (administrador, procesamiento de documentos, aprobador o lector) que limita lo que puede ver y hacer.
• El acceso a la API utiliza cuentas de servicio dedicadas en lugar del inicio de sesión de una persona.
• Las notificaciones webhook que enviamos están firmadas, para que sus sistemas puedan verificar que realmente proceden de nosotros.

Una persona aprueba cada declaración

Ninguna declaración se finaliza nunca de forma automática. Cada una requiere la aprobación explícita de un miembro de su equipo, sea cual sea su rol y por muy fiable que sea el resultado automatizado.

Pagos seguros

Los pagos se realizan en la página de pago segura de nuestro proveedor de pagos. Los datos de su tarjeta van directamente a él: nunca vemos ni guardamos el número completo de su tarjeta.

Dónde se tratan sus datos

Nuestros servidores, base de datos y almacenamiento de documentos se encuentran en Alemania, en la Unión Europea. Nuestra Política de Privacidad enumera cada proveedor de servicios que trata datos en nuestro nombre y lo que ve cada uno.

Usted mantiene el control de sus datos

Puede descargar una copia de los datos personales vinculados a su cuenta, o solicitar la eliminación de su cuenta, en cualquier momento desde Cuenta → Privacidad y datos con la sesión iniciada.

Sin seguimiento en este sitio

No usamos scripts de análisis, publicidad ni seguimiento de terceros. Consulte nuestra Política de Cookies para saber exactamente qué se guarda en su navegador.

Informar de un problema de seguridad

Si cree haber encontrado una vulnerabilidad de seguridad, escriba en privado a support@customsdeclare.com en lugar de divulgarla públicamente, con detalle suficiente para que podamos reproducirla. Confirmaremos la recepción de su informe y le mantendremos informado mientras la corregimos. Le pedimos que nos conceda un plazo razonable para corregir el problema antes de divulgarlo y que, durante su investigación, no acceda ni modifique datos de otros clientes ni interrumpa el servicio.