La IA ya forma parte del trabajo contable cotidiano, desde la gestión de datos y la elaboración de informes financieros hasta la detección de fraude. La adopción ha avanzado con rapidez, pero muchas organizaciones no han creado pautas igual de claras para manejar datos financieros sensibles.
El cumplimiento del impuesto sobre las ventas implica ingresos por estado, datos de facturación de clientes, certificados de exención y la huella de nexo de una empresa. Antes de confiar esos datos a una plataforma con IA, los equipos deben preguntar qué ocurre con los datos, quién puede acceder a ellos, cómo se protegen y qué pasa si algo sale mal.
Cómo aborda Kintsugi la seguridad
Verificación independiente
Kintsugi mantiene la certificación SOC 2 Type II, verificada mediante auditorías anuales de terceros conforme a los Trust Services Criteria del AICPA en materia de seguridad, disponibilidad y confidencialidad.
Protección de datos desde el diseño
Los datos sensibles se cifran en reposo con AES-256 y en tránsito con TLS 1.2 o superior. El inicio de sesión único está disponible en el plan Premium.
Seguridad en el ciclo de vida del producto
Kintsugi usa gestión de activos de TI, protección antivirus, controles de acceso y revisiones de seguridad automatizadas y manuales durante todo el desarrollo de software. Las integraciones se conectan a los sistemas de origen con acceso de privilegio mínimo.
Privacidad y resiliencia
El Anexo de Procesamiento de Datos (Data Processing Addendum) de Kintsugi se compromete a notificar a los clientes dentro de las 72 horas posteriores a tener conocimiento de un incidente de seguridad, y a eliminar o devolver la información personal cuando termina un acuerdo. Todas las personas del equipo completan una capacitación anual de seguridad.
Preguntas que conviene hacer antes de adoptar IA para datos fiscales
- ¿Qué se cifra y cómo?
- ¿Quién ha auditado de forma independiente las afirmaciones de seguridad y cuándo?
- ¿Qué opciones de autenticación hay disponibles?
- ¿La respuesta a incidentes está documentada y probada?
- ¿Qué ocurre con los datos cuando el cliente se va?
El cumplimiento del impuesto sobre las ventas involucra demasiada información sensible como para tratar la seguridad como una ocurrencia tardía. Revise los compromisos de seguridad y privacidad de Kintsugi o hable con el equipo sobre el manejo de los datos.
