Foliostone custodia datos patrimoniales: importes, estructuras de propiedad, escrituras, identidades. Esta página describe los controles vigentes, cómo se verifican y — por separado — lo que está comprometido pero aún no entregado. Un control que solo se apoya en la disciplina manual figura como tal, no se presenta como operativo.
Capítulos: cifrado de extremo a extremo · el segundo cerrojo (doble autenticación) · registro de auditoría.
Película en inglés.
El acceso a los datos de producción se concede por rol, para una necesidad acreditada, y se retira al cambiar de función o al salir.
Cada cliente vive en un espacio aislado. Todo dato está vinculado a un identificador de espacio, comprobado en el servidor en cada petición.
Los invariantes de autorización, aislamiento y secretos bloquean una puesta en producción. Un control automatizado no se relaja con la carga de trabajo.
Lo que aún no está implantado se nombra, se fecha y se asigna — en el apartado Estado del programa, no diluido en una redacción prudente.
El aislamiento no descansa en la vigilancia del desarrollador. Todo acceso a datos pasa por una capa que exige un identificador de espacio y rechaza cualquier modelo sin clasificar: una tabla nueva no puede llegar a producción sin aislamiento. La autorización falla en cerrado — un llamante cuyo rol no se puede resolver se rechaza, nunca se trata por defecto.
Los datos financieros agregados nunca se escriben en los registros técnicos. Las trazas de explotación se limpian de todo identificador de cuenta antes de enviarse al servicio de supervisión.
La revocación se traslada hasta el agregador y su respuesta queda registrada. Una negativa se traza y se reintenta — nunca se considera un éxito porque el registro local haya desaparecido.
Almacenamiento privado, acceso público nunca activado, estado del bucket reverificado por una tarea programada. Toda lectura pasa por una URL firmada de corta duración, vinculada al espacio.
Exportación CSV / JSON / PDF previa solicitud verificada, eliminación en 30 días. La conservación contable de diez años puede sobrevivir a una solicitud de supresión: la excepción se señala entonces al cliente.
Dos atajos cubren las situaciones reales: presentar un expediente por videoconferencia o hacer una captura para el soporte. El enmascarado se aplica al documento entero, no al componente que uno recuerda proteger.
Modo confidencialidad — importes, porcentajes, IBAN e identificadores ocultos.
Anonimización — las entidades pasan a ser «Entidad A» y los nombres propios, iniciales.
Confundir ambas cosas es el error que esta página quiere evitar. Cada elemento comprometido lleva una fecha y un responsable.
No planificado y asumido: un SSO SAML y una capa IAM de empresa. A nuestro tamaño, el equivalente honesto es un proveedor de identidad único con MFA obligatoria — es la dirección elegida.
Acuse de recibo en 48 horas laborables. Todo incidente da lugar a un informe escrito y, si la causa es sistémica, a un control automatizado que lo habría detectado. Notificación al PFPDT, a las autoridades europeas competentes cuando proceda, y a las personas afectadas en los plazos de la LPD y del RGPD cuando se alcance el umbral.
Espacios de clientes aislados, importación OCR, informes de marca blanca y simuladores en reunión.
Ver la página Profesionales →Particulares y familiasVista consolidada multientidad, fiscalidad y sucesión simuladas, escenarios comparados.
Ver la página Particulares →