Seguridad y privacidad

Tu empresa está aislada

Cada registro de OneBooks pertenece exactamente a una empresa y cada solicitud se comprueba contra la empresa en la que has iniciado sesión. Los usuarios, las aplicaciones conectadas y los agentes de IA solo pueden llegar a la empresa a la que se les concedió acceso.

Inicio de sesión y sesiones

• Correo electrónico y contraseña (con el correo verificado) o inicio de sesión con Google.
• Las sesiones caducan; Mantener la sesión iniciada las prolonga en dispositivos de confianza. El inicio de sesión tiene un límite de intentos para impedir que se adivinen contraseñas.
• Los restablecimientos de contraseña se envían solo a la dirección verificada de la cuenta.

Roles y permisos

Propietario, Administrador, Miembro y Lector, además de concesiones y revocaciones por usuario. El mismo conjunto de permisos protege la aplicación, la API, el Asistente de IA y las aplicaciones conectadas. Consulta Usuarios, roles y permisos.

Pista de auditoría

Las líneas de asiento contabilizadas nunca se editan ni se eliminan: las correcciones son nuevos asientos de reversión, y cada documento conserva su número tras anularse. Los ejercicios fiscales bloqueados impiden cambios en los períodos cerrados.

Integraciones

Las aplicaciones de terceros se conectan mediante OAuth 2.0 con los permisos (scopes) que apruebas y se pueden revocar en cualquier momento. Los tokens del POS se guardan cifrados. Los webhooks de los proveedores de POS se verifican por firma.

IA

Los resultados de las herramientas y los documentos subidos se tratan como datos, no como instrucciones; cada escritura requiere la confirmación de una persona; no se expone a la IA ninguna acción destructiva. Consulta Seguridad, privacidad y límites.

Facturación electrónica saudí

Las claves de firma de los dispositivos ZATCA se generan en el servidor y se guardan cifradas; los secretos de producción se protegen con una clave dedicada. Los hashes de las facturas encadenan cada documento con el anterior, como exige ZATCA.

Tus datos

Puedes exportarlo todo en cualquier momento. Eliminar una conversación borra solo el chat; los documentos se conservan. Para solicitudes de datos o la eliminación de una cuenta, contacta con soporte; consulta Obtener soporte.