Asesor de NóminaSOC 2 Tipo I
Controles técnicos en funcionamiento y políticas documentadas (en aprobación); juntando evidencia. Fecha de auditoría por definir.
Centro de confianza
Tus archivos de nómina no salen de tu computadora
Asesor de Nómina revisa tu SUA, tus XML y tu nómina para que todo cuadre antes de pagar. Lo hacemos con un diseño que evita guardar lo más sensible: los archivos se leen en tu navegador. Aquí mostramos, sin adornos, qué controles tenemos funcionando, qué estamos preparando.
Actualizado el 5 de noviembre de 2026 · soporte@asesordenomina.com
Estado de cumplimiento
Preferimos decir dónde estamos de verdad: todavía no tenemos certificaciones. Ya funcionan muchos de los controles que piden estos marcos; estamos documentándolos y juntando la evidencia para auditarlos.
SOC 2 Tipo II
Periodo de observación de 3 a 6 meses después del Tipo I.
ISO/IEC 27001:2022
Sistema de gestión de seguridad de la información, después de SOC 2.
NIST CSF 2.0
Marco de referencia interno para medir y ordenar nuestros controles.
LFPDPPP
Aviso de privacidad publicado y atención de derechos ARCO; documento de medidas de seguridad en elaboración.
Controles en funcionamiento
Solo listamos lo que ya opera en el sistema.
Lo más importante: tus archivos .SUA, XML de nómina y Excel se leen y calculan en tu navegador; no se suben a nuestro servidor. No guardamos CURP, RFC de tus trabajadores, nombre completo, NSS completo ni salarios.
Infraestructura
- Código y configuración del sistema fuera de la carpeta pública del servidor
- Cifrado en tránsito con HTTPS obligatorio (HSTS) en todo el sitio
- Política de contenido (CSP) y encabezados de seguridad del navegador
- Librerías externas verificadas con firma de integridad (SRI) o alojadas en nuestro propio servidor
- Código de los módulos protegido contra copia (ofuscado)
- Respaldo diario cifrado (AES-256) de la base de datos, guardado fuera del servidor
- Prueba de restauración de respaldos cada 3 meses (la más reciente: noviembre de 2026)
- Monitoreo diario de disponibilidad, errores y vigencia del certificado
Acceso a tu cuenta
- Código por correo en cada inicio de sesión, salvo en los equipos que marques como de confianza
- Verificación en dos pasos con app de autenticación (opcional), con códigos de respaldo
- Contraseñas de al menos 10 caracteres guardadas con argon2id
- Límite de intentos por cuenta y por equipo; una sola sesión activa por cuenta
- Cierre de sesión por inactividad y aviso por correo al entrar desde un equipo nuevo
Producto
- Cada cuenta ve solo sus empresas y su equipo; el titular administra quién entra
- Protección contra envíos falsos (CSRF) en todos los formularios
- Protección contra código escondido en los archivos que subes y contra fórmulas en los Excel que descargas
- Validación de que cada archivo sea de la empresa y el registro patronal elegidos
- Conexión con asistentes de IA (MCP) solo de lectura, con inicio de sesión, llave y código por correo, por 1 hora
- Bitácora de accesos y de cambios de seguridad que puedes consultar en Mi cuenta
Datos y privacidad
- Archivos de nómina procesados en tu navegador, sin subirlos al servidor
- Catálogo mínimo de colaboradores: número de empleado, primer nombre y 6 dígitos del NSS
- Al cerrar sesión se borran de tu navegador los archivos que guardaste del mes
- Nunca vemos ni guardamos números de tarjeta: los pagos los procesa un procesador de pagos especializado
- Credenciales de integraciones guardadas cifradas (AES-256)
- Medición y publicidad solo si las aceptas en las opciones de privacidad
Procedimientos internos
- Responsable de seguridad de la información y suplente designados
- Políticas de seguridad documentadas (en aprobación): accesos, datos, cambios, respaldos, continuidad, incidentes, proveedores, vulnerabilidades y personas
- Análisis de riesgos anual con tratamiento y fechas
- Procedimiento de acceso de emergencia documentado
- Gestión de cambios: pruebas con datos ficticios, aprobación antes de publicar y bitácora de cada cambio
- Revisión de seguridad del código cada 3 meses (la más reciente: noviembre de 2026, hallazgos corregidos)
- Plan de respuesta a incidentes con aviso a clientes afectados en máximo 24 horas
- Canal para reportar problemas de seguridad (security.txt)
Documentos
Nuestras políticas internas se comparten con clientes y prospectos bajo acuerdo de confidencialidad. Pídelas y te respondemos en un día hábil.
Aviso de privacidadVer
Términos y condicionesVer
Política de seguridad de la informaciónBajo solicitud
Control de accesosBajo solicitud
Clasificación y manejo de datosBajo solicitud
Respaldo y recuperaciónBajo solicitud
Continuidad del negocioBajo solicitud
Respuesta a incidentesBajo solicitud
Privacidad, retención y supresiónEn validación legal
Cuestionario de seguridad de tu empresaBajo solicitud
Preguntas frecuentes
¿Suben mis archivos de nómina a su servidor?
No. Los archivos .SUA, XML y Excel se leen y calculan en tu navegador. Al servidor solo llegan los datos de tu cuenta, tus empresas y registros patronales, y un catálogo mínimo de colaboradores (número de empleado, primer nombre y 6 dígitos del NSS).
¿Quién de mi equipo puede ver lo que guardo?
Lo que se guarda a nombre de la cuenta (empresas, catálogo de colaboradores, prestaciones y calendarios) lo ve el equipo que invites. Tu contraseña, tu verificación en dos pasos y los pagos y facturas son solo del titular.
¿Qué pasa si hay un incidente de seguridad?
Lo contenemos, lo investigamos y avisamos a los clientes afectados en máximo 24 horas. Si afecta de forma significativa a las personas titulares de los datos, se les informa de inmediato, conforme a la ley.
¿Puedo pedir que borren mis datos?
Sí. Escribe a soporte@asesordenomina.com para ejercer tus derechos de acceso, rectificación, cancelación u oposición (ARCO). Respondemos en los plazos que marca la ley.
¿Tienen certificación SOC 2 o ISO 27001?
Todavía no. Muchos de sus controles ya funcionan en el sistema y estamos documentando el resto para auditarlo. Mientras tanto, respondemos el cuestionario de seguridad de tu empresa.
¿Encontraste un problema de seguridad?
Escríbenos a soporte@asesordenomina.com con el asunto «Reporte de seguridad». Agradecemos los reportes responsables y respondemos en un día hábil.