Última actualización: octubre de 2026.
Tu contabilidad, tus documentos electrónicos y los datos de tus empleados merecen el mismo cuidado que el dinero. Así los protegemos.
Acceso a tu cuenta
- Verificación en dos pasos con cualquier app de autenticación compatible con códigos de un solo uso (TOTP), con códigos de recuperación. Cada empresa puede exigirla a todo su equipo.
- Contraseñas protegidas con funciones de derivación de claves: nunca guardamos tu contraseña, solo una huella que no se puede revertir.
- Sesiones seguras que vencen solas a las 12 horas, en una cookie que ningún script puede leer.
- Límites contra intentos repetidos de ingreso y de recuperación de contraseña.
Roles y trazabilidad
- Roles de propietario, contador, auxiliar, revisor fiscal y cliente: cada persona ve y hace solo lo que le corresponde. Los permisos se verifican en el servidor, no solo en la pantalla.
- Bitácora de auditoría con cada acción relevante: quién, qué y cuándo.
- Cierres de periodo que impiden modificar meses cerrados, y certificaciones con huella digital verificable.
Protección de la información
- Toda la comunicación viaja cifrada (HTTPS con TLS 1.2 o superior).
- El certificado de firma digital y el PIN de la DIAN se guardan cifrados y nunca viajan al navegador.
- La información de cada empresa está separada de la de las demás.
- Las llaves de la API Conecta tienen permisos mínimos y se pueden revocar; los webhooks van firmados.
- Políticas estrictas en el navegador que bloquean scripts de terceros y la inserción del sitio en otras páginas.
Infraestructura y continuidad
- Servidores en la nube de Microsoft Azure, con sus certificaciones de seguridad y continuidad.
- Copias de seguridad diarias, con retención por días, semanas y meses.
- Monitoreo de disponibilidad y alertas automáticas de errores.
- Pruebas automáticas de seguridad, contabilidad y cumplimiento DIAN antes de cada actualización.
Tus datos son tuyos
Exportas tus libros, reportes y documentos electrónicos cuando quieras. Tratamos los datos personales conforme a la política de tratamiento y actuamos como encargado de los datos que tu empresa registra, según el acuerdo de transmisión.
Reporte responsable de vulnerabilidades
Si encuentras una posible vulnerabilidad, escríbenos a info@baronaenterprise.com con los detalles para reproducirla. Te pedimos:
- No acceder, modificar ni borrar información de otros usuarios; usa solo cuentas propias o de prueba.
- No realizar pruebas de denegación de servicio, ingeniería social ni ataques físicos.
- Darnos un plazo razonable para corregir antes de divulgar.
Respondemos en máximo 3 días hábiles y te mantenemos informado. No emprenderemos acciones contra quien reporte de buena fe siguiendo estas reglas. También publicamos security.txt.