Solo2 Pro para xestorías
Datos fiscais, laborais e económicos dos teus clientes sen pasar por servidores alleos. Cumprimento RGPD demostrable, non declarado.
Solicitar pilotoO que pasa hoxe nunha xestoría que usa WhatsApp con clientes
Casos reais que vemos en calquera despacho:
Nóminas por WhatsApp
O cliente mándache a nómina asinada do empregado para que a archives. Datos persoais do traballador (DNI, salario, retencións, IBAN) viaxan por servidores en Estados Unidos. A AEPD considérao tratamento de datos persoais sometido ao RGPD.
Modelo trimestral con fotos do PDF
Peche do trimestre: o cliente fotografa facturas e modelos para que confirmes. Cifras de facturación, marxes, provedores, posicións financeiras — información sensible para a competencia — atravesa unha canle sobre a que non tes control técnico.
Listado de empregados con baixas
Información laboral mesturada con datos de saúde cando hai baixas médicas. Datos do art. 9 RGPD (especialmente protexidos) nun grupo de WhatsApp. Se se filtra, a sanción da AEPD recae sobre a xestoría como responsable do tratamento.
O que di a lei
Como xestoría es responsable do tratamento dos datos do cliente e dos empregados dese cliente. A LOPDGDD e o RGPD obrígante a garantir a confidencialidade, integridade e dispoñibilidade deses datos por medios técnicos e organizativos axeitados.
Cando os datos atravesan un servizo cuxo modelo de negocio se basea na análise de metadatos, o cumprimento tórnase difícil de demostrar. A AEPD ten sancionado a despachos profesionais por filtracións ocorridas en canles informais, con multas que poden acadar o 4% da facturación anual ou 20 millóns de euros — o que sexa maior.
O criterio da AEPD é claro: a elección dunha canle inadecuada para datos persoais é responsabilidade do profesional, non do cliente.
Como Solo2 Pro o resolve
Os datos non atravesan os nosos servidores
A nómina, o modelo trimestral, o listado de baixas — viaxan directamente entre o dispositivo do cliente e o teu. Non temos copia, no temos backup, non temos forma técnica de lelos. Subprocesadores con acceso ao contido: ningún.
Datos en territorio europeo sempre
A sinalización inicial (o momento de establecer a conexión) ocorre en infraestrutura europea (Hetzner, Alemaña). Non hai transferencias internacionais sometidas ás cláusulas tipo ou ao Marco UE-EE.UU. Por construción, non hai paso por xurisdicións alleas ao RGPD.
Etiquetas por cliente, expediente cifrado
Organiza os teus túneles por cliente (etiquetas locais con cor: IVE pendente, autónomo, sociedade limitada, alta nova). As etiquetas son só túas, nunca se sincronizan ao cliente. O vault local vai cifrado coas 24 palabras do profesional.
Exportación auditable para AEAT ou requirimento
Se necesitas exportar as conversas cun cliente concreto nun rango temporal (peche do exercicio, requirimento de Facenda, expediente sancionador), Solo2 Pro xera un ficheiro con cadea de custodia técnica. Máis robusto que un pantallazo de WhatsApp.
Evidencia de dilixencia debida
O RGPD non se cumpre só con declaracións. Hai que poder demostrar as medidas técnicas e organizativas adoptadas. Solo2 Pro dáche:
- •Unha canle cuxa arquitectura impide tecnicamente a filtración por parte do provedor.
- •Verificación pública das primitivas criptográficas usadas (X3DH, Double Ratchet, as mesmas que Signal).
- •Acordo de tratamento de datos asinado con Menzuri Gestión S.L. (responsable do servizo), aínda que o alcance real é mínimo porque non procesamos contido.
- •Servidores en territorio UE, sen transferencias internacionais do contido (que non existe na nosa infraestrutura).
- •Identidades pseudonimizadas: nin sequera vemos o nome real do cliente, só un identificador criptográfico.
Preguntas frecuentes
Necesito asinar un contrato de encargo de tratamento con Menzuri?
Si, entregámoscho como parte da alta. O seu alcance é deliberadamente mínimo, porque non tratamos contido do cliente: só facilitamos a sinalización inicial entre dispositivos. A maioría de cláusulas tipo non aplican porque non manexamos os datos protexidos.
E se o cliente mándame unha nómina por WhatsApp porque non quere instalar nada?
Contéstaslle en Solo2. Unha vez o teu cliente ve que ti respondes só pola canle segura, o fluxo péchase. Solo2 abre como ligazón no navegador, sen App Store, sen alta de conta con teléfono — máis sinxelo que rexistrarse en case calquera servizo.
Funciona tamén para comunicarme co meu propio equipo dentro da xestoría?
Si. O plan de despacho (49 €/mes ata 10 usuarios) cobre tanto a comunicación con clientes como entre membros do equipo. Cada profesional coa súa identidade cifrada propia.
Fala connosco
Un correo a pro@solo2.net contando o tamaño da túa xestoría e o caso concreto que estás intentando resolver. Contéstate sempre unha persoa do equipo nun ou dous días hábiles.
pro@solo2.net