Seguridad y privacidad
ApunteX es un programa de escritorio: tu contabilidad vive en tu ordenador, no en una nube nuestra. Aquí está, sin letra pequeña, qué sale de tu equipo, a dónde va y cómo se protege. Lo que no aparece en esta lista no sale.
Qué sale de tu ordenador y qué no
| Qué | A dónde | Cuándo |
|---|---|---|
| Tu contabilidad (asientos, facturas recibidas, modelos, nóminas) | A ningún sitio. Se queda en tu ordenador. | Nunca |
| Clave de licencia e identificador del equipo (un resumen criptográfico del hardware) | Nuestro servidor de licencias | Al activar y, como mucho, una vez cada 7 días |
| La versión que tienes instalada, sin ningún identificador | Nuestro servidor, para saber si hay otra más nueva | Al arrancar y cada 24 h |
| Tus datos de pago | Stripe (no los guardamos) | Al contratar |
| Tu correo, para mandarte la clave | Resend (servidores en la UE) | Al contratar |
| Las facturas que emites, si usas Facturación | Verifacti, que las remite a la AEAT (VERI*FACTU), con su infraestructura en el EEE | Al emitir cada factura |
| Una copia cifrada de tu contabilidad, si activas la consulta desde el móvil | Tu propio Google Drive | Cuando tú lo configuras |
No hay telemetría, ni analítica de uso, ni envío automático de informes de fallo. La contabilidad funciona igual sin conexión a internet; emitir facturas VERI*FACTU y los demás servicios conectados sí la necesitan.
Tu contabilidad, en tu equipo
- Se guarda en tu carpeta de usuario de Windows, aparte del programa: desinstalarlo no la borra.
- Está en tu equipo y bajo tu control, así que protégela como cualquier documento importante: tu cuenta de Windows con contraseña y, en un portátil, el cifrado de disco de Windows (BitLocker o «Cifrado de dispositivo»).
- El programa se abre en tu navegador, pero el servidor que lo sirve escucha solo en tu propio equipo, y cada usuario entra con su contraseña. En modo red (varios puestos de una oficina) se comparte por la red local, no por internet.
- Las copias de seguridad son un fichero con tu contabilidad completa. Puedes cifrarlas (AES-256): quien se haga con el fichero —un pendrive perdido, una carpeta compartida por error— no puede leerlo. Este equipo las abre sin pedir nada; en otro hace falta la clave de recuperación que guardas al activarlo. Sin cifrar, guárdalas en un sitio tan seguro como el propio equipo.
La copia para el móvil
Es opcional. Si la activas, ApunteX sube a tu Google Drive una copia cifrada con
AES-GCM con una contraseña que solo tú conoces (derivada con PBKDF2, 600.000
iteraciones). Nosotros no la tenemos ni podemos leerla. El permiso que pide a Google es el
mínimo que existe, drive.file: solo ve los ficheros que crea él mismo, nunca el
resto de tu Drive.
Contraseñas y claves que guarda el programa
La clave de tu cuenta de Verifacti y la contraseña del correo con el que envías las facturas se guardan en tu equipo cifradas con la protección de datos de Windows (DPAPI), atadas a tu usuario, y nunca viajan en las copias de seguridad.
Cómo sabes que una actualización es nuestra
- El aviso de versión nueva va firmado con Ed25519. La clave privada no está en el servidor web: aunque alguien lo controlara, no podría anunciar un instalador suyo.
- El programa comprueba esa firma y la huella SHA-256 del instalador antes de abrirlo, y solo acepta versiones posteriores a la tuya.
- La huella de cada instalador se publica en la página de descarga para que puedas comprobarla tú.
- La versión de Microsoft Store va firmada por Microsoft y se actualiza sola.
VERI*FACTU
Cada factura se registra con su huella encadenada y su código QR y se remite a la AEAT en el momento. Si la conexión falla, la factura no se expide: se queda como borrador y se recupera al volver a emitir, sin duplicados. Todo lo que el sistema declara está en la declaración responsable, y el reparto de responsabilidades con Verifacti en protección de datos.
¿Has visto algo raro?
Si crees haber encontrado un fallo de seguridad, escríbenos a soporte@apuntex.es. Lo miramos y te contestamos.