Infraestructura Segura
Seguridad, Cumplimiento y Disponibilidad
Detalle técnico de los pilares que sostienen la operación de ZenSei y la protección de su información fiscal.
Almacenamiento fiscal seguro
Nuestra infraestructura utiliza Google Cloud Firestore con cifrado en reposo automático mediante AES-256. El sistema garantiza la integridad de los datos mediante firmas digitales y resguardos periódicos que cumplen con los requisitos de DGI para la conservación de documentos electrónicos por 5 o 10 años según corresponda.
Aislamiento de Datos (Multi-tenancy)
Implementamos un modelo de aislamiento lógico estricto. Cada empresa (tenant) posee un identificador único y las "Security Rules" de Firestore validan en cada petición que el usuario autenticado pertenece exclusivamente a esa organización, impidiendo cualquier acceso transversal no autorizado.
Política de seguridad y confidencialidad
Mantenemos protocolos de seguridad de la información (PSI) alineados a estándares de industria. El acceso administrativo a la infraestructura está limitado a personal autorizado con autenticación de múltiples factores (MFA) y todas las acciones críticas quedan registradas en logs de auditoría inmutables.
Infraestructura y Disponibilidad
Zensei se ejecuta sobre la infraestructura global de Google Cloud, aprovechando Cloud Functions para escalabilidad automática y Cloud Hosting con CDN global. Esto nos permite garantizar una disponibilidad (SLA) del 99.9% y responder a picos de demanda procesando miles de documentos por minuto sin degradación de servicio.
Gestión de Certificados y Firmas
La firma de cada CFE se realiza utilizando certificados digitales de personas físicas o jurídicas emitidos por autoridades certificadoras acreditadas en Uruguay. Las claves privadas nunca se exponen y se utilizan exclusivamente en entornos seguros para garantizar el no repudio de la operación.
Estándares de Infraestructura
Centros de Datos
Operamos sobre infraestructura de Google Cloud con certificaciones ISO 27001, SOC 2/3 y cumplimiento GDPR.
Respaldo Automático
Point-in-Time Recovery (PITR) y backups distribuidos geográficamente para garantizar la inmutabilidad de los comprobantes.