Aplicaciones, seguridad y privacidad

Las aplicaciones son útiles porque están limitadas. OneBooks aplica por sí mismo cada una de las reglas de esta página, sin confiar en que el desarrollador se comporte bien. Léela antes de instalar una aplicación, o siempre que quieras saber qué puede y qué no puede hacer una aplicación instalada.

Revisadas antes de publicarse

OneBooks revisa una aplicación antes de que las empresas puedan instalarla, y revisa su ficha antes de que aparezca en el Marketplace. Además, toda aplicación publicada debe aceptar los avisos de desinstalación y de eliminación de datos de OneBooks: sin ellos, su ficha no se puede enviar a revisión. Una ficha que no supera la revisión, o una aplicación que OneBooks ha suspendido —directamente o al suspender la cuenta de su desarrollador—, nunca se muestra ni se puede instalar; además, una aplicación suspendida deja de funcionar de inmediato en todas las empresas que la tienen (consulta Gestionar aplicaciones instaladas).

La revisión es un control, no una garantía. Antes de instalar, lee los permisos de la aplicación, su sección Adónde van tus datos y la Política de privacidad del desarrollador.

Permisos con el mínimo privilegio necesario

Una aplicación obtiene solo los permisos que viste y aprobaste al instalarla, enumerados con claridad bajo Puede ver y Puede crear y modificar. Se comprueban en cada solicitud mientras la aplicación siga instalada y nunca se amplían en silencio: si una versión nueva necesita más, alguien de tu empresa tiene que aprobar la ampliación. No existe ningún permiso que una aplicación pueda pedir para gestionar tu equipo, tus roles, tu plan o tu facturación, ni para ver tu contraseña.

Tu rol sigue aplicándose

Todo lo que hace una aplicación mientras la usas se hace en tu nombre, así que tu propio rol la limita: un lector que abre una aplicación obtiene resultados de solo lectura aunque la propia aplicación pueda escribir. Y una aplicación nunca va más allá de los permisos que le concedió tu empresa, la use quien la use.

Las aplicaciones nunca ven otras empresas

Toda conexión de una aplicación está vinculada a una sola empresa. Su acceso cubre únicamente la empresa en la que la instalaste, nunca ninguna otra empresa en la que trabajéis tú o tus compañeros. Cambiar tu propia empresa activa termina una conexión que autorizaste hasta que vuelvas a conectarla y a aprobarla para la nueva empresa.

Las pantallas integradas están aisladas

Una aplicación con pantalla propia se ejecuta en un marco aislado y en espacio controlado, cargado desde la dirección segura (https) del propio desarrollador; OneBooks se niega a mostrarla desde cualquier otro tipo de dirección. Las páginas completas y los cuadros de diálogo muestran siempre el nombre registrado de la aplicación y su desarrollador encima del marco, con la nota Este contenido lo proporciona nombre de la aplicación, no OneBooks.; las tarjetas de un registro llevan la línea Proporcionado por nombre de la aplicación (desarrollador), no por OneBooks. Una aplicación no puede cambiar ese nombre, así que no puede hacerse pasar por OneBooks: un título que se ponga a sí misma solo aparece junto a su nombre registrado, nunca en su lugar.

Desde dentro de su marco, una aplicación no puede:

• leer nada fuera del marco: el resto de tu pantalla, tu sesión de OneBooks, las cookies, las contraseñas u otras pestañas;
• llevar la ventana de OneBooks a otro sitio web;
• actuar con más acceso del que permiten sus permisos y tu rol.

Solo puede pedirle a OneBooks una lista corta de cosas: mostrar un mensaje breve, abrir una página de OneBooks como una factura, pedirte que confirmes algo en un cuadro de diálogo de OneBooks marcado con Solicitado por nombre de la aplicación., o pedirte que elijas un cliente, un proveedor, un artículo o una factura; solo de un tipo de registro que ya pueda ver, y solo conoce lo que eliges. Para demostrar quién eres, OneBooks entrega a la aplicación un pase que caduca al cabo de un minuto; la aplicación nunca recibe tu contraseña ni tu sesión.

Las automatizaciones alojadas se ejecutan en un espacio aislado

Algunas aplicaciones incluyen automatizaciones alojadas: pequeños programas que se ejecutan cuando ocurre algo en tu contabilidad, como el pago de una factura. Se ejecutan en un espacio aislado que gestiona OneBooks, separado de la propia aplicación y de la base de datos de OneBooks y fuera de los servidores del desarrollador, con límites estrictos de tiempo de ejecución, tamaño y llamadas externas. Cada ejecución recibe un pase que solo lleva los permisos de la aplicación, caduca en cinco minutos como máximo y se retira al terminar la ejecución.

Una automatización solo puede llegar a la API de OneBooks y a los destinos externos que su desarrollador ha declarado, que se muestran como Adónde van tus datos en la ficha antes de instalar, y en la pestaña Datos del panel de gestión de la aplicación después. Cualquier solicitud a otro lugar se bloquea. La lista refleja siempre lo que el desarrollador tiene declarado en ese momento, así que consúltala cuando quieras saber adónde pueden enviar datos las automatizaciones de una aplicación.

Los datos de la aplicación nunca cambian tu contabilidad

Los campos que una aplicación guarda en tus registros (Datos de la aplicación) se almacenan aparte de tu contabilidad. Nunca cambian totales, impuestos, asientos contables ni informes, y nunca aparecen en los documentos impresos ni en las facturas electrónicas. Para cambiar tu contabilidad, una aplicación pasa por los mismos controles que tú: crear una factura requiere el permiso para crear facturas, y la factura recibe la misma numeración, los mismos impuestos, los mismos bloqueos de periodo y el mismo asiento contable que una que crees tú.

Cada cambio queda atribuido

Todo lo que una aplicación crea o cambia se registra como suyo, no como un cambio anónimo: es visible en su pestaña Actividad y, como cualquier otro cambio en tu contabilidad, trazable hasta asientos contables que nunca se alteran en silencio.

Lo que las aplicaciones nunca pueden hacer

• Ver o cambiar la contabilidad de otra empresa.
• Ir más allá de los permisos que aprobaste, ni de tu rol mientras las usas.
• Gestionar tu equipo, tus roles, tu plan o tu facturación, ni ver tu contraseña.
• Cambiar totales, impuestos o el libro mayor mediante los Datos de la aplicación.
• Ejecutar código dentro de la propia aplicación o la base de datos de OneBooks.
• Mostrar una pantalla sin su nombre y su desarrollador, o desde una dirección no segura.
• Conservar ningún acceso después de que las desinstales.

Desinstalar elimina sus datos

Desinstalar revoca de inmediato el acceso de la aplicación —incluida cualquier autorización en curso— y descarta las notificaciones que aún no se le habían enviado. Lo que la aplicación creó en tu contabilidad se conserva. Los datos que había guardado en OneBooks se eliminan 48 horas después, a menos que la reinstales antes, y en ese momento también se pide al desarrollador que elimine todo lo que conserve de tu empresa. Si se borran de OneBooks los datos personales de un cliente o proveedor, las aplicaciones que pueden ver a ese cliente o proveedor reciben también el aviso de borrar esos datos.

Informar de un problema

• Algo que hace la aplicación (un error, una duda o su precio): contacta con el desarrollador mediante Soporte o Soporte por correo electrónico en la ficha de la aplicación.
• Un problema de seguridad o de políticas (una aplicación que pide más de lo que necesita, que se hace pasar por OneBooks o que envía datos a un lugar inesperado): avisa a OneBooks. Abre Soporte → Nueva solicitud, elige Técnico e indica el nombre de la aplicación, qué pasó y cuándo, o escribe a [email protected]. Consulta Obtener soporte.
• Para detener una aplicación de inmediato, desinstálala: puedes volver a instalarla más adelante.

Relacionado

Encuentra e instala aplicaciones

Gestionar aplicaciones instaladas

Seguridad y privacidad