Arquitectura multi-empresa diseñada bajo 12 estándares internacionales y regulatorios de El Salvador, con aislamiento criptográfico por comercio, cero almacenamiento de tarjetas y verificación continua firmada por hash SHA-256.
Listado oficialmente en el CSA STAR Registry desde el 04/11/2026 con doble atestación: STAR Level 1 (CAIQ v4.1.0 / 207 controles CCM v4.1.1), STAR for AI Level 1 (AI-CAIQ v1.1.0 / 320 controles AICM v1.1) y CSA AI Trustworthy Pledge 2026. Verificar registro oficial en CSA (nueva pestaña).
Pagos delegados 100% mediante redirección HTTPS alojada en Wompi El Salvador (Banco Agrícola), cabeceras CSP bloqueantes y rotación de secretos AES-256-GCM sin caída. Solicitar acceso al AOC para clientes y bancos (Data Room restringido, nueva pestaña).
Infraestructura hospedada en Google Cloud Platform (us-central1) con reglas estrictas por companyId, revocación instantánea de sesión y bitácoras inmutables.
Separación de bases de datos B2B/B2C, redacción automática de PII en bitácoras, purga TTL de códigos OTP y anonimización ARCO de autoservicio para compradores.
Protección de pantalla (FLAG_SECURE / escudo iOS) en flujos sensibles, validación binaria de archivos subidos, límite anti-DoS JSON de 64 KB y Firebase App Check.
Supervisión humana obligatoria en resúmenes financieros con IA, defensa contra inyección de prompts, credenciales ADC sin llaves estáticas e inventario SBOM firmado.
Informe oficial de conformidad (ACR) alineado a WCAG 2.2 AA, Section 508 y EN 301 549 con contraste AA/AAA, atajos de teclado POS y áreas táctiles ≥ 48px. Consultar informe público VPAT 2.5 / ACR en PDF (nueva pestaña).
Dominio verificado por The Green Web Foundation sobre infraestructura libre de carbono de Google Cloud, con cifrado TLS 1.3 y política anti-suplantación DMARC p=reject.
Recuperación continua PITR de 7 días, respaldos diarios retenidos 14 días y conmutación automática a Contingencia Fiscal Código 3 ante intermitencias del Ministerio de Hacienda.
Alineación técnica de gestión de riesgos cibernéticos, subcontratación transparente en la nube y portabilidad íntegra de archivos DTE firmados (JSON + PDF) en formato ZIP.
Inmutabilidad criptográfica y bloqueo de alteración o borrado de DTEs emitidos con Sello de Recepción durante el plazo legal tributario, conciliado con privacidad LPD.
| Proveedor | Función | Región / Jurisdicción | Certificaciones del Proveedor |
|---|---|---|---|
| Google Cloud Platform / Firebase | Cómputo serverless, almacenamiento, bases de datos y KMS/Secret Manager | Estados Unidos (us-central1) |
SOC 1/2/3, ISO 27001/27017/27018/27701/42001, PCI DSS L1, CSA STAR L2 |
| Wompi El Salvador (Banco Agrícola S.A.) | Pasarela alojada de pagos con tarjeta y autenticación 3D Secure | El Salvador | PCI DSS Compliant Payment Gateway |
| Twilio SendGrid | Entrega transaccional TLS de comprobantes fiscales DTE y notificaciones | Estados Unidos | SOC 2 Type II, ISO/IEC 27001 |
En JPTech S.A.S. de C.V. valoramos la colaboración con investigadores de seguridad, clientes e instituciones nacionales. Si identificas una posible vulnerabilidad en FacturaSV o ComercioSV:
