Cada despacho ve solo lo suyo
Lo impone la base de datos con reglas por despacho, no la pantalla, y lo comprueban pruebas automáticas antes de cada actualización.
Seguridad y de dónde salen los datos
Lo que hacemos para cuidar tus datos y los de tus clientes, cómo se comprueba, y también lo que todavía no tenemos.
Lo que hay
La e.firma, cifrada y sin su contraseña
Con «Bajar del SAT», la .key firma en tu navegador y no nos llega. Si el titular la guarda para la descarga automática, va cifrada con AES-256-GCM y una llave maestra que no está en la base ni en los respaldos; la contraseña no se guarda.
Contraseñas como huella
Se guardan con scrypt, nunca en claro, y la sesión va firmada.
Registros sin datos de tus clientes
Los registros del servidor tapan RFC, CURP, correos, teléfonos, tokens y llaves antes de escribirse.
Servidor en un centro de datos con ISO/IEC 27001:2022
Hetzner, en Finlandia (Unión Europea), con el certificado ZN-2025-35 de SOCOTEC Certification, vigente hasta el 26 de septiembre de 2028. La certificación es del centro de datos, no de WaConta. Ver el documento.
Sin puertas abiertas
La aplicación y la base no están expuestas a internet: las visitas llegan por un túnel cifrado de Cloudflare, siempre por HTTPS.
Respaldo diario
La base se respalda cada día en el servidor.
Lo que todavía no
- WaConta no tiene una certificación propia (ISO/IEC 27001 o SOC 2): lo certificado es el centro de datos.
- La copia de los respaldos fuera del servidor está preparada, pero todavía no está activa.
- La política de seguridad del contenido todavía no es estricta para los scripts: se vigila en modo de reporte antes de imponerla.
- No hay todavía una página pública del estado del servicio ni una auditoría externa: las revisiones de seguridad las hicimos nosotros.
De dónde sale cada cifra
| Dato | Fuente oficial | Fecha |
|---|---|---|
| Lista 69-B del SAT | SAT, Datos Abiertos | 30 de septiembre de 2026 |
| UMA 2026 | INEGI, en el DOF | 9 ene 2026 |
| Salario mínimo 2026 | CONASAMI, en el DOF | 9 dic 2025 |
| Tarifa del ISR (art. 96 LISR) | Anexo 8 de la RMF 2026, en el DOF | 28 dic 2025 |
| Estatus de los CFDI | Servicio de consulta del SAT | Se consulta en vivo |
| Tipo de cambio FIX | Banco de México, en el DOF | Se consulta cada hora |
Quién responde
SICF Consultores Contables y Fiscales, S.C., que opera WaConta. Aviso de privacidad versión 2026.9 y términos y condiciones versión 2026.7, vigentes desde el 18 de octubre de 2026. Qué se guarda de los XML que subes: Tus datos y los de tus clientes.
Si encuentras una falla de seguridad, escríbenos a [email protected] con lo que viste: lo revisamos y te contestamos.