Seguridad de la información
Fecha de revisión: 5 de septiembre de 2026. Describimos las medidas de seguridad que aplicamos y los proveedores que intervienen.
Transmisión
La aplicación usa HTTPS/TLS para las solicitudes entre el navegador, el backend y los servicios invocados.
Almacenamiento
La base de datos y el almacenamiento de archivos se gestionan mediante Lovable Cloud / Supabase. Nubifolio usa acceso privado y controles por cuenta; las claves de cifrado y las copias son responsabilidad de la plataforma según sus condiciones aplicables.
Separación entre cuentas
Las consultas y archivos se aíslan por cuenta mediante autenticación y políticas de acceso, de modo que cada cuenta solo ve sus propios datos.
Lectura asistida
Al usar la lectura asistida se envía la imagen completa de cada página seleccionada a la pasarela de IA de Lovable y al proveedor de modelo (actualmente Google Gemini) para extraer datos. Esa imagen puede incluir datos fiscales y, en la lectura de cliente, el documento de identidad. El resultado se muestra siempre para revisión humana antes de guardarse.
Correo y pagos
Resend se usa para enviar presupuestos (destinatario, asunto, cuerpo y PDF) y para recibir facturas por correo (remitente, asunto, cuerpo y adjuntos). Según su documentación vigente almacena cuenta, metadatos, registros y API en Estados Unidos, conserva el correo y sus registros 30 días mientras la cuenta esté activa y su acuerdo de tratamiento incorpora cláusulas contractuales tipo. Paddle interviene como comerciante registrado cuando una persona inicia una compra o suscripción.
Acceso interno
Las vistas internas exigen sesión y una concesión de acceso interno separada. No forman parte de la navegación pública ni de los Ajustes.
Eliminación
Puedes borrar facturas, gastos, clientes y cuenta desde la aplicación según los controles disponibles. El borrado actúa sobre el almacenamiento activo; las copias de seguridad y los registros técnicos de los proveedores se eliminan según sus propios ciclos y políticas.
Incidentes
Para incidentes de seguridad o privacidad y para cualquier consulta sobre protección de datos, escribe a privacidad@nubifolio.app. Para soporte general, soporte@nubifolio.app. Analizaremos el aviso y actuaremos conforme a los plazos y obligaciones que exija la normativa aplicable.
Ubicación y transferencias
La región primaria de la base de datos de Nubifolio es eu-central-1 (Europa, Frankfurt). Determinados servicios técnicos, el soporte, las copias de seguridad o la red pueden implicar tratamiento internacional conforme a las condiciones y políticas de cada proveedor.
La política de privacidad identifica los recorridos de datos y las fuentes oficiales consultadas.
Buenas prácticas
- Usa una contraseña única y activa MFA.
- Revisa sesiones y datos extraídos antes de guardar.
- Comparte documentos solo con destinatarios de confianza.