Cumplimiento RGPD

Protección de datos personales integrada en cada nivel de la plataforma.

Los datos de tus deudores (IBAN, nombre, dirección, email) son datos personales protegidos por el RGPD. Custodita implementa cifrado, minimización y controles de acceso para garantizar su protección.

Cumplimiento RGPD
Cifrado en base de datos

IBAN, NIF, email, dirección y BIC se almacenan cifrados con cifrado determinista. Los datos sensibles nunca se guardan en texto plano.

Enmascaramiento de datos

Los IBANs se muestran parcialmente enmascarados en la interfaz. Solo se revelan completos cuando es estrictamente necesario.

Aislamiento multi-tenant

Cada cuenta tiene sus datos completamente aislados. Las consultas se filtran automáticamente por cuenta, sin posibilidad de acceso cruzado.

Trazabilidad de acceso

Cada acción sobre datos personales queda registrada en el log de auditoría con IP, timestamp y actor.

IBANs enmascarados en toda la interfaz

Los IBANs se muestran parcialmente ocultos en listados y fichas de mandato. Solo se revelan completos en los contextos donde es estrictamente necesario, como la edición o la firma.

  • Formato: ES** **** **** **** **** **95
  • Solo visible completo durante edición y firma
  • Minimización de datos conforme al RGPD
IBANs enmascarados en toda la interfaz

Cifrado transparente en base de datos

Los campos sensibles se almacenan cifrados con cifrado determinista de Active Record. La aplicación los descifra automáticamente cuando son necesarios, sin impacto en la experiencia de uso.

  • Campos cifrados: IBAN, NIF, email, dirección, BIC
  • Cifrado determinista para permitir búsquedas
  • Las claves de cifrado se gestionan fuera de la base de datos
Cifrado transparente en base de datos

Trazabilidad completa de cada acceso

Cada vez que se accede, modifica o firma un mandato, la acción queda registrada con IP, timestamp y actor. El log de auditoría es inmutable: no se puede editar ni eliminar.

  • Registro de quién accedió, cuándo y desde dónde
  • Log inmutable: no se pueden borrar entradas
  • Metadatos de cada acción (campos modificados, razones)
Trazabilidad completa de cada acceso

Tus datos y los de tus clientes, protegidos

Gestiona mandatos con la tranquilidad de cumplir con la normativa de protección de datos.

Empieza gratis