Cifrado en tránsitoTodo el tráfico va por HTTPS con HSTS. La política de seguridad de contenido (CSP) restringe de dónde se cargan scripts y recursos.Acceso sin contraseñasIniciar sesión usa un enlace de acceso de un solo uso (magic link) que expira en minutos. No almacenamos contraseñas que puedan filtrarse.Claves API protegidasLas claves se guardan hasheadas con SHA-256; el valor completo se muestra una sola vez. Puedes revocarlas en cualquier momento.Webhooks firmadosCada evento incluye una firma HMAC-SHA256 del cuerpo para que verifiques su autenticidad antes de procesarlo.Aislamiento por organizaciónCada consulta se limita a la organización que la origina; los datos de negocio de un cliente no son accesibles por otro.Sin datos de tarjetasLos pagos se procesan con un proveedor especializado (Stripe). No almacenamos datos de tarjetas en nuestros sistemas.RespaldosLa base de datos se respalda de forma periódica para poder restaurar el servicio ante un incidente.Datos públicosEl listado 69-B es información pública del SAT. No recabamos datos personales del listado; solo tu correo para la cuenta y los RFCs que consultas.