Seguridad con alcance concreto
Publicamos qué control está disponible, qué superficie protege y dónde intervienen un proveedor externo o una función beta.
Esta página no generaliza una protección criptográfica específica a todo el producto, no publica un SLA propio y no presenta una función beta como cumplimiento completo.
- Seguridad de cuenta Activo
- Cobro con Stripe Activo
- VeriFactu Activo
- TicketBAI Beta
Protección criptográfica con alcance documentado
El cifrado se declara solo para las superficies verificadas en el manifiesto, no como una propiedad genérica de todos los datos.
- AES-256-GCM para certificados fiscales almacenados en los flujos que los requieren
- Verificación HMAC-SHA256 para 94 tipos de webhook
- Enlaces HMAC para el portal de clientes y facturas
- La exportación RGPD incluye una copia cifrada
Cuenta y autenticación
Los controles de cuenta están activos y aparecen como capacidades específicas en el manifiesto.
- Autenticación de dos factores TOTP mediante Firebase Identity Platform MFA
- Vista de sesiones activas y revocación individual o total
- Historial de acceso con dispositivo, navegador y sistema operativo
- Vinculación y desvinculación de proveedores Google, GitHub y Microsoft
Límite del flujo de pagos
El cobro a clientes usa Stripe Connect y sesiones de Stripe Checkout. La seguridad y certificaciones del procesador pertenecen a Stripe.
- Stripe Connect para aceptar pagos de clientes
- Sesiones de Checkout para el flujo de cobro alojado
- Los fallos de pago activan el flujo de recuperación documentado
- Las condiciones y certificaciones vigentes se consultan en Stripe
Controles de datos y consentimiento
Frihet incluye controles específicos para exportación, eliminación y consentimiento; no los resumimos como una garantía absoluta.
- Consentimiento de cookies versionado y con activación granular
- Exportación de datos de cuenta en JSON con copia cifrada
- Eliminación programada de la cuenta con periodo de gracia y cancelación
- Funciones de borrado, anonimización y exportación respetando la retención fiscal aplicable
Disponibilidad observable
No publicamos una cifra de disponibilidad propia sin un compromiso respaldado. El estado actual se consulta en la página pública.
- Estado operativo público en status.frihet.io
- El estado actual prevalece sobre cualquier mensaje comercial
- No se presenta aquí un SLA propio ni una promesa de disponibilidad total
Funciones fiscales por estado
El alcance se publica por función. VeriFactu está activo; TicketBAI mantiene un alcance beta fuera del flujo operativo de Bizkaia.
- VeriFactu activo con envío XML a AEAT, certificado, estados e indicadores PDF
- TicketBAI operativo en Bizkaia; Gipuzkoa y Araba siguen en beta hasta validación con certificado de producción
- Los certificados fiscales que se almacenan usan AES-256-GCM
- No se afirma cumplimiento fiscal total para países o flujos no indicados como activos
Estado del servicio
Consulta la fuente pública de disponibilidad antes de tomar una decisión operativa.
status.frihet.ioRevisa los controles y prueba el producto
El plan gratuito está disponible sin tarjeta; el alcance de seguridad queda documentado aquí.