Seguridad y privacidad
Esta página es mantenida por Livegest para responder a preguntas frecuentes sobre cómo protegemos sus datos. No es una certificación independiente.
Cifrado en tránsito y en reposo
Todo el tráfico entre el usuario y Livegest usa TLS 1.2+. Los datos almacenados están cifrados en reposo por la infraestructura de alojamiento.
Autenticación y roles
Inicio de sesión con email/contraseña o Google OAuth. Roles por empresa (propietario, admin, personal) con control granular de acceso mediante row-level security en el backend.
Gestión de claves API
Claves API por empresa con regeneración, revocación, recuento de usos e IP de la última llamada. Rate limiting integrado.
Aislamiento multiempresa
Cada empresa ve y edita exclusivamente sus datos. Las políticas de acceso a nivel de base de datos garantizan un aislamiento estricto entre inquilinos.
Conformidad con la AEAT (España)
Firma digital de documentos y preparación para Veri*Factu (RD 1007/2023, RRSIF) conforme a la normativa vigente.
Copias de seguridad y retención
Copias de seguridad automáticas periódicas de la base de datos. Retención de documentos emitidos conforme a las obligaciones fiscales aplicables.
Modelo de responsabilidad compartida
Livegest proporciona la plataforma, los controles técnicos y el mantenimiento de la infraestructura. Cada cliente es responsable de su cuenta: usuarios autorizados, contraseñas seguras, roles asignados, claves API y conformidad fiscal de los documentos emitidos.
Subencargados del tratamiento
Para operar el servicio utilizamos proveedores especializados de infraestructura (alojamiento en la nube), envío de email (Resend), procesamiento de pagos (Stripe/otros cuando el cliente los activa) e IA (Lovable AI Gateway). Todos son responsables del tratamiento de datos según los términos de sus respectivos contratos.
Reportar una vulnerabilidad
Si ha descubierto una vulnerabilidad, avísenos en privado antes de cualquier divulgación pública:
seguridad@livegest.esAgradecemos los informes responsables y solemos responder en 3 días hábiles.
Para términos de uso y tratamiento de datos, consulte nuestra Política de Privacidad.