Alojado en Alemania
HTTPS, configuración y archivo fuera de la raíz web, contrato de encargo RGPD con el centro de datos.
Confianza mediante claridad
Sin frases hechas sobre seguridad. Límites concretos.
myERP24 es una aplicación empresarial con roles, contexto multientidad, auditoría y límites de activación. Esta página explica cómo protege la aplicación los datos – y cómo se aloja este sitio.
La aplicación
Seguridad, permisos y conservación.
Alojamiento en Alemania, encargo de tratamiento conforme al RGPD y evidencia de cada paso.
Caja fuerte de datos
Credenciales y archivos cifrados AES-256-GCM, rotación de claves, cada visualización registrada.
Obligaciones de conservación
Plazos según § 147 AO / § 257 HGB (10 · 8 · 6 años), anonimizar en lugar de borrar, trazabilidad completa.
Archivo a prueba de auditoría
Cada documento archivado una vez con SHA-256, copia a Microsoft 365, exportación GoBD (Z3) con un clic.
Permisos y auditoría
Matriz de roles y perfiles de permisos, verificados en el servidor; principio de cuatro ojos en aprobaciones; pista de auditoría para cada cambio.
Configuración central
Centro de configuración con lista blanca, ningún secreto en el navegador, recepción firmada de tickets con protección antiduplicados.
Integraciones
Las conexiones se evalúan por separado.
Microsoft 365, banco, API de IA y buzón de facturas electrónicas tienen permisos, comprobaciones y riesgos operativos distintos.
Microsoft 365
Almacenamiento con selección mínima de sitios y verificación de destino; correo con permisos Graph mínimos y RBAC de Exchange.
Banco (FinTS)
PIN/TAN con aprobación pushTAN; credenciales solo en la caja fuerte; ningún pago sin aprobación.
API de IA (UE)
Solo se transmiten indicadores y plan contable – nunca asientos, importes o terceros. Contrato de encargo incluido.
Estado por integración
Cada integración lleva el estado «disponible», «piloto», «preparado» u «hoja de ruta» – rotación, revocación y reversión documentadas.
Este sitio
Estático, ligero, sin seguimiento.
El sitio de marketing solo necesita hosting estático: HTML, CSS, JavaScript, imágenes y SVG. Sin PHP, sin base de datos, sin API. La aplicación myERP24 permanece separada técnica y jurídicamente.
Despliegue
- Crear dominio o subdominio y determinar la raíz del documento.
- Activar el certificado HTTPS y redirigir HTTP a HTTPS.
- Copiar el contenido del paquete a la raíz web por SFTP; conservar las carpetas assets y de idiomas.
- Probar inicio, versiones de idioma, imágenes y enlaces de contacto.
- Revisar aviso legal, privacidad y datos del titular.
- Antes de cada actualización: copia de seguridad de la raíz; reversión = restaurar la copia.
Requisitos
| Componente | Requisito |
|---|---|
| Servidor web | Espacio Apache para archivos estáticos |
| PHP / base de datos | No necesarios |
| Navegador | Navegadores modernos con JavaScript estándar |
| HTTPS | Activar para la publicación |
| Contacto | Enlace de correo (mailto), sin almacenamiento en servidor |
Responsable técnico: [nombre y contacto]. Contrato de hosting: [n.º de cliente / denominación, documentado internamente].
Para compras y TI
Las preguntas correctas antes del despliegue.
¿Dónde se tratan los datos?
En un centro de datos en Alemania. Recibes la documentación de hosting, copias y encargo de tratamiento antes de firmar.
¿Qué integraciones están realmente activas?
Cada integración lleva el estado «disponible», «piloto», «preparado» u «hoja de ruta». Una función solo es productiva cuando revisión, permisos, activación y prueba en vivo coinciden.
¿Cómo se incorpora un equipo?
Con matriz de roles, levantamiento de datos y procesos, piloto de 30 días, validación y plan de reversión documentado – no solo con un acceso.
¿Qué pasa con mis datos al cancelar?
Exportación completa (CSV, PDF, DATEV) y borrado según los plazos acordados; los documentos sujetos a conservación siguen siendo exportables.
Documentos contractuales
DPA y Condiciones generales para descargar.
Las bases contractuales para el uso de myERP24 en PDF.
↓
Contrato de encargo de tratamiento (DPA)
Art. 28 RGPD, con anexos sobre categorías de datos, medidas técnicas, subencargados y la autorización revocable para la mejora del producto (§ 11).
PDF ↓↓
Condiciones generales de contratación
Cesión de uso de software SaaS: disponibilidad, derechos de uso, exportación de datos, responsabilidad GoBD, responsabilidad, duración.
PDF ↓i
Nota
Borradores para revisión jurídica. Traducciones de cortesía – la versión alemana firmada o aceptada en la aplicación es la vinculante.
Diálogo técnico
¿Quieres examinar los límites de activación en detalle?
Preparamos un diálogo estructurado de producto y seguridad.