Seguridad
Tus accesos, bajo tu control.
Qavante consulta tu información financiera para mostrártela ordenada. No mueve dinero, no opera en tu nombre y no toma decisiones por ti.
Lo primero: qué NO puede hacer Qavante
No puede mover dinero. Las conexiones a tus bancos, al SII y a las demás fuentes son de sólo lectura: Qavante consulta la información, no puede iniciar transferencias, pagos ni ningún movimiento en tu nombre.
No opera en tu representación. Ninguna acción que sugiere Qavante se ejecuta sola. Cobrar, pagar o financiar sigue siendo una decisión tuya, en tus propios canales.
No presta con capital propio. Cuando identificamos una brecha de caja, te conectamos con instituciones financieras externas. La comisión la paga la institución, no tu empresa, y la decisión de financiarte es de ellas, no nuestra.
Cómo tratamos tus datos
Toda la información viaja cifrada entre tu navegador y nuestros servidores, y se almacena cifrada. La sesión de tu cuenta se maneja con cookies con protecciones del navegador que impiden que scripts de terceros las lean; nunca guardamos tokens de sesión en el almacenamiento del navegador, que es más expuesto.
Dentro de tu empresa, el acceso se organiza por roles: cada persona ve lo que su rol necesita, no toda la información de la cuenta. Cada cifra que muestra Qavante se puede rastrear hasta el documento o movimiento que la origina, así que si algo no cuadra, hay cómo revisarlo.
Infraestructura
Qavante no opera servidores propios expuestos a internet: corre sobre la misma infraestructura que usan bancos, gobiernos y las empresas más reguladas del mundo.
El motor de Qavante corre en Microsoft Azure. Azure certifica su operación bajo estándares internacionales de seguridad de la información como ISO/IEC 27001, ISO/IEC 27017 y 27018 (seguridad y privacidad específicas de servicios en la nube), los reportes SOC 1, SOC 2 y SOC 3, y PCI DSS Nivel 1 para el manejo de datos de pago. Esas certificaciones son de Microsoft, sobre la infraestructura que usamos; no sustituyen las prácticas propias de Qavante descritas en esta página.
Todo el tráfico hacia Qavante pasa por Cloudflare, la red que protege una porción significativa de internet contra ataques. Filtra el tráfico malicioso y los ataques de denegación de servicio antes de que lleguen a nuestros sistemas, cifra cada conexión de extremo a extremo, y certifica su operación bajo ISO 27001, ISO 27701, SOC 2 Type II y PCI DSS. Igual que con Azure: son certificaciones de Cloudflare sobre la red que usamos, no una auditoría propia de Qavante.
Quién tiene acceso a tu cuenta
El equipo de Qavante accede a datos de clientes solo cuando es necesario para dar soporte a una solicitud tuya, y ese acceso queda registrado. No usamos tu información financiera para ningún fin distinto de operar el servicio que contrataste.
Si decides cancelar
Puedes cambiar de plan o cancelar en cualquier momento; en la modalidad mensual no hay permanencia mínima. El tratamiento de tus datos tras la cancelación se detalla en nuestra Política de Privacidad.
Preguntas frecuentes
¿Es seguro conectar mis bancos y el SII?
Sí. Usamos accesos de sólo lectura: Qavante nunca puede mover dinero ni operar por ti. Los datos viajan y se almacenan cifrados, con trazabilidad completa hasta el documento y roles por usuario dentro de tu empresa.
¿Pueden ver mis datos otros clientes de Qavante?
No. Cada empresa tiene su información completamente separada de la de otras cuentas.
¿Qavante presta dinero directamente?
No. Identificamos la brecha exacta a cubrir y te conectamos con instituciones financieras externas para que evalúen y decidan el financiamiento. Qavante no arriesga capital propio ni garantiza la aprobación.
¿Qué pasa con mis datos si cancelo mi cuenta?
Se conservan según los plazos y condiciones descritos en la Política de Privacidad, y puedes solicitar su eliminación conforme a la Ley N° 21.719 de Protección de Datos Personales.
¿Cómo reporto una vulnerabilidad?
Escríbenos a contacto@tooxs.com con el detalle. Respondemos reportes de seguridad con prioridad.
¿Tienes una pregunta de seguridad que no está aquí? Antes de conectar tus accesos, escríbenos a contacto@tooxs.com o solicita una demo con tus propios datos.