Aislado por inquilino
La seguridad a nivel de fila en Postgres separa los datos de cada cliente, aplicada por la base de datos misma.
Onivo · Seguridad
Seguridad de la automatización de AP, en términos claros
Onivo AP lee facturas, las concilia contra órdenes de compra y recibos, rutea aprobaciones, y contabiliza facturas en el ERP. En el camino, guarda datos bancarios de proveedores, credenciales del ERP, y un registro de quién aprobó qué. Esta página explica cómo se aíslan, cifran y auditan esos datos — y exactamente por dónde viaja la factura mientras se procesa.
Cifrado en reposo
Los tokens del ERP y los datos bancarios se cifran con una clave dedicada exactamente a esos datos.
Auditoría a prueba de manipulación
Cada decisión queda en un registro encadenado por hash. Alterar una entrada rompe la cadena visiblemente.
MFA para administradores
La autenticación multifactor es obligatoria para los administradores de la plataforma — no opcional, obligatoria.
Flujo de datos
A dónde va realmente la factura
Onivo AP está alojado en Google Cloud, en la región us-central1. Cuando llega una factura — un PDF o un adjunto de correo — la captura de facturas y OCR corre sobre Google Document AI dentro del propio proyecto de Google Cloud de Onivo — el mismo proyecto que ejecuta el resto del flujo, bajo los propios controles de acceso de Onivo.
Un paso es distinto, y preferimos decirlo con claridad a esconderlo: el paso de revisión del documento por IA envía el contenido de la factura a la API de Anthropic. Si eso no encaja con tu política de datos, el paso se puede desactivar por implementación. Todo lo demás descrito en esta página aplica de cualquier forma.
Controles de datos
Controles aplicados debajo de la aplicación
Aislamiento por inquilino en la base de datos
Las facturas, proveedores y aprobaciones de cada cliente están detrás de seguridad a nivel de fila por inquilino en Postgres. El límite lo aplica la base de datos misma, no solo el código de la aplicación — una consulta sin el contexto de inquilino correcto no devuelve absolutamente nada.
Cifrado con una clave dedicada
Los datos se cifran en tránsito con TLS y se cifran en reposo. Las credenciales del ERP y los datos bancarios van más allá: se cifran adicionalmente a nivel de aplicación, con una clave reservada solo para ese propósito. Los campos más sensibles del sistema tienen su propio candado — cómo se guarda y usa la conexión del ERP misma está en la página de integraciones.
Un rastro de auditoría encadenado por hash
Cada decisión sobre una factura — una corrección de extracción, una anulación de conciliación, una aprobación — se escribe en un registro de auditoría a prueba de manipulación. Cada entrada lleva el hash de la entrada anterior, así un registro alterado rompe la cadena en lugar de desaparecer en silencio.
El blanco vence a lo plausible
Cuando un campo no se puede leer con confianza, Onivo lo deja en blanco en lugar de adivinar. Un campo en blanco recibe una mirada humana; uno incorrecto pero plausible se paga.
Controles de proceso
La seguridad también es cómo se comporta el flujo
Una brecha no es la única forma de perder dinero en AP. También está la misma factura pagada dos veces, una aprobación que se saltó a la persona correcta, un total que nunca coincidió con la orden de compra. Onivo trata estos también como problemas de seguridad, y los controles corren en cada factura:
- Cada factura se verifica contra su orden de compra y recibo de mercancía con conciliación a 2 y 3 vías, dentro de las tolerancias de precio, cantidad y monto que tú defines.
- El ruteo de aprobaciones sigue las reglas que tú defines — por monto, centro de costo y proyecto — así la factura llega a la persona que debe darle el visto bueno.
- Las facturas duplicadas y reenviadas se detectan antes de pagarse dos veces.
- La sincronización con el ERP consulta antes de crear, así una factura aprobada nunca se contabiliza dos veces.
- Cada una de estas decisiones queda en el mismo rastro de auditoría encadenado por hash.
Acceso y divulgación
Quién entra, y a quién avisar
MFA donde más importa
La autenticación multifactor es obligatoria para los administradores de la plataforma — las cuentas con más alcance son las que nunca inician sesión solo con una contraseña.
Alertas de inicio de sesión en dispositivos nuevos
Cuando una cuenta inicia sesión desde un dispositivo nuevo, el dueño se entera. Un inicio de sesión conocido se queda en silencio; uno desconocido se marca mientras todavía hay tiempo de actuar.
Permisos por pantalla para tu equipo
Los controles de acceso basados en roles deciden qué puede ver y hacer cada uno de tus usuarios, pantalla por pantalla — quién revisa, quién aprueba, y quién solo necesita consultar algo.
Acceso del personal, estrictamente limitado
El acceso a los datos del cliente por parte del personal de Onivo está estrictamente limitado: solo operadores designados, detrás de autenticación multifactor obligatoria y una consola con acceso restringido.
Una ruta publicada para investigadores
Onivo publica un archivo security.txt siguiendo el RFC 9116, así un investigador que encuentre algo sabe exactamente dónde reportarlo — sin tener que buscar un contacto.
Preguntas bienvenidas
Si tu revisión necesita más que esta página — tu cuestionario, las preguntas de tu líder de TI — envíalas. Respondemos específicamente, no con texto genérico.
IA y tus datos
La IA aprende de ti, para ti
Cuando un revisor corrige un campo extraído — un total mal leído, el nombre de un proveedor, la descripción de una línea — Onivo aprende de esa corrección, así la siguiente factura del mismo proveedor se lee mejor. Ese aprendizaje sirve a tu cuenta: hace que la extracción sea más precisa en las facturas de tus proveedores, en tus formatos.
Lo que no hace es alimentar los modelos de nadie más. Tus datos de facturas no se usan para entrenar modelos fundacionales de terceros. El único paso que envía contenido de facturas fuera de la nube propia de Onivo es el paso de revisión de documentos divulgado arriba — nombrado con claridad, y desactivable por implementación.
Retención y eliminación
Tus datos permanecen el tiempo que tú decidas
Las ventanas de retención son configurables, y la eliminación se honra a solicitud. Y cuando termina la relación, también termina nuestra posesión de los datos: al cancelar, tus datos se eliminan a solicitud — por completo.
Preguntas frecuentes
Seguridad, explicada con claridad
¿Onivo cumple con SOC 2?
Todavía no — Onivo no está certificado en SOC 2 hoy. Lo que sí existe: aislamiento por inquilino aplicado a nivel de fila en la base de datos, cifrado en tránsito y en reposo con cifrado a nivel de aplicación para credenciales del ERP y datos bancarios, un rastro de auditoría encadenado por hash a prueba de manipulación, y autenticación multifactor obligatoria para los operadores de la plataforma. Si tu proceso necesita más que esta página, recorreremos una revisión de seguridad con tu equipo.
¿Dónde se almacenan nuestros datos?
En Google Cloud, en Estados Unidos. Los datos se cifran en tránsito y en reposo, y las filas de cada inquilino se aíslan por la base de datos misma — una consulta sin el contexto de inquilino correcto no devuelve nada.
¿Nuestros datos de facturas se usan para entrenar modelos de IA?
No modelos de terceros. La extracción aprende de tus propias correcciones para leer mejor las facturas de tus proveedores con el tiempo, y ese aprendizaje sirve a tu cuenta. Tus datos de facturas no se usan para entrenar modelos fundacionales de terceros.
¿Quién en Onivo puede ver nuestros datos?
El acceso a los datos del cliente por parte del personal de Onivo está estrictamente limitado: solo operadores designados, detrás de autenticación multifactor obligatoria y una consola con acceso restringido. De tu lado, los controles de acceso basados en roles con permisos por pantalla deciden qué puede ver y hacer cada uno de tus usuarios.
¿Qué pasa con nuestros datos cuando cancelamos?
Las ventanas de retención son configurables mientras eres cliente, y la eliminación se honra a solicitud. Al cancelar, tus datos se eliminan a solicitud.
¿Cómo se cifran nuestros datos?
En tránsito con TLS, y en reposo en toda la plataforma. Los campos más sensibles — credenciales del ERP y datos bancarios de proveedores — se cifran adicionalmente a nivel de aplicación, con una clave dedicada exactamente a esos datos.
Habla con nosotros
Reservar una demo →
Haznos las preguntas difíciles
Trae tu cuestionario de seguridad, a tu líder de TI, o a ambos. Recorreremos el aislamiento por inquilino, la cadena de auditoría y el flujo de datos en un sistema en vivo.