Seguridad y cumplimiento
Cada decisión técnica de FarmaFactu prioriza la protección de sus datos, el cumplimiento normativo y la transparencia.
El sistema funciona sobre Microsoft Azure, con todos los datos dentro de la Unión Europea (España Central y Suecia Central), preparado para el RGPD y con las garantías de confidencialidad que ofrece Azure.
Seguridad integrada, no añadida
No se trata de cumplir un checklist. Se trata de que la seguridad sea parte del diseño desde el primer día.
RGPD-first
- Minimización de datos: solo se importan los PDF adjuntos de los buzones que usted autoriza
- Finalidad definida: las facturas se tratan para su lectura, revisión y exportación contable
- Baja guiada por el administrador, con certificado de baja y borrado automático de los datos al terminar el periodo de conservación
- Derechos de acceso, rectificación y supresión atendidos bajo solicitud
Alojamiento en Microsoft Azure
- Todos los datos dentro de la Unión Europea: plataforma y PDF en la región España Central de Azure y motor de IA (Azure OpenAI) en Suecia Central, dentro de la suscripción de VIONYX
- Lectura de facturas con Azure Document Intelligence y Azure OpenAI, servicios de Microsoft contratados por VIONYX
- Azure OpenAI: según la documentación de Microsoft, los datos del cliente no se usan para entrenar los modelos de OpenAI ni de Microsoft (ver documentación).
- Transparencia de subencargados y de la cadena de tratamiento durante la contratación
- Contrato de encargado del tratamiento (DPA) disponible bajo solicitud
Control de accesos
- Roles diferenciados: Administrador, Gestor y Farmacia (solo lectura)
- Cada usuario solo ve las farmacias que tiene asignadas
- Verificación en dos pasos (MFA) opcional para cada usuario
- Registro de auditoría de 12 meses por defecto: facturas, exportaciones, equipo y accesos del soporte
Protección de los datos
- Comunicaciones cifradas con HTTPS
- Los PDF se guardan en Azure Blob Storage, que cifra los datos en reposo por defecto
- Los PDF no se publican con enlaces abiertos: se muestran con un enlace firmado de 5 minutos
- Las contraseñas de usuario no se almacenan en texto plano
Acceso al correo y soporte
- OAuth 2.0 para Gmail y Microsoft 365: FarmaFactu no conoce la contraseña de su correo
- Gmail: solo permiso de lectura de la bandeja de entrada
- Desconexión del buzón posible en cualquier momento, con aviso al administrador si el permiso caduca
- El soporte de VIONYX entra en su cuenta con la aprobación del administrador (solo lectura o completo), con sesiones de 30 minutos registradas en la auditoría. Existe un acceso de emergencia de solo lectura, también registrado
Fiabilidad y monitorización
- Página pública de estado del servicio, actualizada cada minuto
- Reintentos automáticos de lectura y aviso por correo si una factura no se puede leer
- Aviso al administrador cuando un buzón se desconecta o falla
- Detección de duplicados y de PDF protegidos o dañados, que se apartan en cuarentena
Transparencia
Ofrecemos un contrato de encargado del tratamiento (DPA) bajo solicitud a cualquier cliente potencial o existente.
El listado de subprocesadores y el detalle de cada servicio (región, tipo de despliegue y subencargados) se facilitan durante el proceso de contratación, junto con el DPA, y se actualizan con antelación suficiente ante cualquier cambio.
Si tiene preguntas específicas sobre la arquitectura de seguridad o el cumplimiento normativo, nuestro equipo está disponible para una conversación detallada.
Para farmacias
Usted mantiene el control. Puede desconectar su buzón cuando quiera y solicitar la baja y la eliminación de sus datos.
Para gestorías
Roles diferenciados (Administrador, Gestor y Farmacia de solo lectura), registro de auditoría de 12 meses y control del acceso del soporte de VIONYX a su cuenta.
RGPD-first. Transparencia antes de contratar.
Prueba 7 días sin compromiso. Nuestro equipo está disponible para cualquier duda técnica o de cumplimiento.
Prueba 7 días. Cancelación en cualquier momento. Self-onboarding guiado.
FarmaFactu — A VIONYX product · Panel multi-farmacia (gestorías) · Datos en la UE (Azure) · Sin permanencia