Seguridad en Taxpace y Pacekeeping

Versión: 2026-10-12 · Estado: borrador para revisión del abogado

Los despachos de taxes, las oficinas contables y quienes llevan su propia contabilidad nos confían su información más delicada y la de sus clientes. Esta página explica cómo la cuidamos. Describe lo que ya funciona hoy; lo marcado [en camino] todavía se está construyendo. Si esta versión y la versión en inglés no coinciden, manda la versión en inglés.

Cifrado

• En el viaje: toda conexión va por HTTPS, incluidos los links donde sus clientes suben documentos.
• En el disco:
  • la base de datos y los archivos los cifra en el disco nuestro proveedor de servidores, DigitalOcean, en Estados Unidos;
  • los números de Seguro Social e ITIN se cifran además campo por campo dentro de la base;
  • los archivos de los documentos, incluidos los estados de cuenta, recibos y cheques de Pacekeeping, se cifran además con AES-256 antes de guardarse, con una llave que se guarda aparte de los archivos.
• Descargas: los archivos nunca son públicos. Solo se abren desde la aplicación, después de revisar que quien los pide puede ver a ese cliente.

Infraestructura: DigitalOcean

Taxpace y Pacekeeping corren en la misma plataforma, completa en DigitalOcean, en centros de datos de Estados Unidos. Usamos sus servicios administrados de seguridad:

• App Platform: certificados HTTPS que se administran y renuevan solos, y protección contra ataques de saturación (DDoS).
• Base de datos PostgreSQL administrada:
  • cifrada en el disco;
  • solo se llega a ella desde nuestra aplicación, nunca desde internet abierto;
  • respaldos automáticos diarios, con recuperación a un momento exacto.
• Spaces (archivos): almacenamiento privado y cifrado en el disco. Encima va nuestro propio cifrado AES-256.
• Nuestra cuenta de DigitalOcean: protegida con verificación en dos pasos, con acceso solo para quienes operan el servicio.
• Auditorías de DigitalOcean: sus centros de datos y servicios tienen auditorías independientes. [Confirmar los reportes vigentes de DigitalOcean (SOC 2 tipo II y otros) antes de publicar.]

Accesos

• Entrada: con Google, que protege la cuenta con su propia verificación en dos pasos, o con una contraseña de al menos 10 caracteres. Con contraseña, además, se pide un código de 6 dígitos que llega al correo (verificación en dos pasos); un equipo se puede recordar 30 días, y cada usuario puede cerrar su sesión en todos sus equipos.
• Roles: cada usuario ve solo lo que su rol permite. Quien no puede ver a un cliente no ve nada suyo.
• Links del cliente:
  • cada link es personal y vence;
  • el cliente confirma su fecha de nacimiento antes de ver algo;
  • después de 5 intentos fallidos el link se bloquea y se le avisa al despacho.
• Números de Seguro Social: el número completo nunca aparece en listas, direcciones web ni registros. Del spouse y los dependientes solo se guardan los últimos 4.

Historial y vigilancia

• Historial de actividad: cada cliente tiene un historial de quién creó, cambió o borró sus datos y documentos, y cuándo.
• Errores: se vigilan sin mandar datos de clientes al servicio que los recibe.

Datos separados

Los datos de cada cuenta están separados de los de las demás. [Una base por despacho — [en camino], ver #187.]

Respaldos

DigitalOcean respalda la base sola todos los días y permite recuperarla a un momento exacto de los últimos [7] días. [Se prueba restaurarla cada trimestre — [en camino].]

Nuestro equipo

• Acceso a producción: solo quien lo necesita, con verificación en dos pasos.
• Sin acceso en el día a día: nadie en Twenty Techworks mira datos de clientes en su trabajo diario. Si quien contrata pide soporte que lo requiera, el acceso queda registrado.
• Cambios: cada cambio al software se revisa y se prueba solo antes de publicarse.

Cumplimiento

• Regla de Salvaguardas de la FTC: nuestro Acuerdo de tratamiento de datos da a los despachos los compromisos por escrito que la Regla pide a los proveedores.
• Sección 7216: usamos la información de los contribuyentes solo para dar el servicio. Nunca la vendemos ni la usamos para entrenar inteligencia artificial.
• Inteligencia artificial: los documentos que se leen con inteligencia artificial (por ejemplo, los estados de cuenta en Pacekeeping) se mandan a Google Gemini, en su versión de pago, solo para leerlos. No se usan para entrenar modelos. Ver la lista de subprocesadores.
• Dónde están los datos: en Estados Unidos.

Reportar una falla de seguridad

Si encuentra un problema de seguridad, escriba a [email protected]. Por favor no haga pruebas con datos de otras cuentas. Le confirmamos que lo recibimos en 3 días hábiles.