ARQUITECTURA DE SEGURIDAD
La seguridad es la arquitectura, no una función
Un sistema que maneja datos de contribuyentes no puede depender de "tener cuidado". Las salvaguardas de TaxPin se aplican a nivel de la base de datos, no en el código de la aplicación: no son opciones que se puedan desactivar, sino una estructura que no se puede eludir.
Salvaguardas principales
Cifrado en tránsito y en reposo
Cada documento viaja por TLS y se almacena con cifrado AES-256. Los archivos en texto plano nunca residen en nuestros servidores; tanto la base de datos como el almacenamiento están cifrados en reposo.
Aislamiento completo por oficina (RLS)
El aislamiento multiinquilino se aplica mediante Row-Level Security de PostgreSQL, no mediante el código de la aplicación. Cada consulta en cada tabla está limitada a la oficina, de modo que los datos de otra oficina simplemente no se devuelven. Las escrituras (INSERT/UPDATE) también están vinculadas a la relación oficina↔cliente, no solo las lecturas.
Enlaces firmados con expiración
No existen URL públicas permanentes. Cada visualización y descarga pasa por un enlace firmado que expira en cuestión de minutos, y la ruta de almacenamiento se valida tanto en el segmento de la oficina como en el del cliente.
Autenticación de dos pasos (MFA · aal2)
La MFA con aplicación de autenticación está disponible tanto para preparadores como para clientes. La clave es la base de datos, no la interfaz: una vez inscrito un factor, la BD exige una sesión aal2, por lo que una contraseña por sí sola no puede llegar a ningún dato.
Registro de auditoría a prueba de manipulaciones
Las subidas, descargas, eliminaciones, cambios de perfil, cambios de equipo, cambios de consentimiento y notas internas se registran automáticamente. El registro es de solo anexado y la aplicación no puede editarlo ni borrarlo.
Cierre de sesión automático
Las sesiones terminan tras 30 minutos de inactividad, de modo que nada queda abierto en una computadora compartida o pública.
Sin documentos en el correo electrónico
Los correos de notificación nunca llevan adjuntos, solo "revise su portal". Incluso una bandeja de entrada comprometida no expone ningún documento.
Encabezados de seguridad en el transporte
Content-Security-Policy, HSTS, X-Frame-Options (protección contra clickjacking) y nosniff se aplican en cada ruta. Los secretos exclusivos del servidor (claves de servicio, SMTP, tokens de SMS) nunca se envían al navegador.
El recorrido de un solo documento
Subida
Un cliente toma una foto; el navegador la envía por TLS. Se validan el tipo y el tamaño del archivo (25MB), y la ruta de almacenamiento queda vinculada a ese cliente y esa oficina.
Almacenamiento cifrado
Se guarda con AES-256. Nunca se crea una URL pública.
Notificación
El preparador recibe una alerta de "nuevo documento": sin adjuntos, solo un enlace al portal.
Acceso
Solo los usuarios autorizados lo abren mediante un enlace firmado que expira en minutos. Las visualizaciones y descargas se registran en el registro de auditoría.
Eliminación
Al eliminarlo desaparece para ambas partes, y la propia eliminación queda registrada en el registro de auditoría.
Quién puede ver qué
Postura de cumplimiento
Cómo TaxPin se corresponde con los controles que exigen las regulaciones estadounidenses de datos fiscales.
La guía del IRS para profesionales de impuestos sobre la protección de los datos del contribuyente. El sistema respalda sus requisitos centrales: cifrado, autenticación multifactor, controles de acceso, bloqueo automático y registro de accesos.
Exige controles de acceso, cifrado, autenticación multifactor, monitoreo de actividad y gestión de cambios; se cumple mediante control de acceso con RLS, cifrado en tránsito/en reposo, MFA y registros de auditoría.
Nuestra Política de privacidad incluye el aviso de privacidad GLBA.
TaxPin cubre los controles técnicos del Plan Escrito de Seguridad de la Información (WISP) de su oficina (cifrado, control de acceso, MFA, registro), ayudando a su oficina a elaborar su plan.
Un límite honesto: responsabilidad compartida
Si tiene preguntas de seguridad o necesita materiales de debida diligencia, contáctenos en cualquier momento.
¿Tiene más preguntas?
Pregúntenos lo que quiera sobre seguridad y cumplimiento.