Seguridad y RGPD

La contabilidad contiene datos sensibles: ingresos, gastos, clientes, proveedores y movimientos bancarios. Aikount está diseñado para tratar esa información con las garantías del RGPD y para no pedirte nunca más acceso del imprescindible.

Alojamiento en la UE#

Tus datos se alojan en la Unión Europea, dentro del marco del Reglamento General de Protección de Datos (RGPD). No trasladamos tu contabilidad fuera de la UE para operarla.

Conexión bancaria por PSD2: nunca vemos tus credenciales#

La conexión con tu banco va siempre a través de proveedores regulados de open banking (PSD2) —Ponto Connect, Salt Edge y GoCardless—, no directamente contra el banco.

• Aikount nunca ve ni almacena el usuario y la contraseña de tu banco. Te autenticas en el entorno del proveedor regulado o del propio banco.
• El acceso es de solo lectura: Aikount lee movimientos y saldos, no puede mover dinero.
• Puedes revocar el acceso cuando quieras desde el proveedor o desde Aikount.

Para el detalle de la conexión, consulta Conectar tu banco (PSD2).

Aikount no necesita —ni pide— las claves de acceso a tu banca online. Si alguna herramienta te las pide directamente, desconfía.

Aislamiento multiempresa#

Cada empresa es un espacio de trabajo (tenant) aislado. Toda consulta de datos está acotada a la empresa a la que pertenece, de modo que los datos de una empresa no son accesibles desde otra. Cuando invitas a alguien, accede solo a la empresa concreta a la que le has dado permiso (ver Equipo y roles).

Secretos de integración cifrados#

Las credenciales de tus integraciones (por ejemplo, las claves para conectar Stripe, PayPal o los proveedores bancarios) se guardan cifradas en reposo. No se muestran en claro ni se exponen una vez configuradas.

Buenas prácticas de tu lado#

• Da a cada persona el rol mínimo que necesita (solo lectura frente a edición).
• Retira el acceso de quien deja el equipo o la gestoría.
• Trata tus claves de API (agl_) como contraseñas: no las compartas ni las publiques.
• Revoca cualquier acceso bancario o clave que ya no uses.

Contacto#

Para cualquier consulta de privacidad, seguridad o ejercicio de tus derechos RGPD, escríbenos a [email protected].

Relacionado#

• Conectar tu banco (PSD2) — cómo funciona la conexión regulada.
• Equipo y roles — permisos y aislamiento por empresa.
• Autenticación y claves de API — cómo se crean y revocan las claves agl_.