Seguridad
Tu clave del SII vale más que todo. La tratamos así.
Última actualización: 5 de julio de 2026
Gastoon opera con tu clave tributaria y los datos financieros de tu empresa. Estas son las reglas de arquitectura — no promesas de marketing — con las que está construido el sistema.
Bóveda cifrada AES-256-GCM
Tu clave del SII se cifra apenas la ingresas y vive en una bóveda dedicada. Nunca se guarda ni viaja en texto plano.
Clave maestra aislada
La llave que abre la bóveda existe solo en el proceso del worker de sincronización. No está en la app web, ni en el navegador, ni al alcance del equipo.
Mandatos verificados por hash
Cada acción ante el SII se ejecuta bajo un mandato que aprobaste. Antes de ejecutar, se verifica que los datos sean exactamente los que viste (SHA-256).
Aislamiento por empresa
Row-level security en la base de datos: cada consulta lleva el ID de tu empresa y es imposible que una cuenta vea filas de otra.
Cero cifras inventadas
Los montos, folios y fechas salen de motores de cálculo sobre tus datos del SII. El modelo de IA redacta; los números vienen verificados.
Auditoría de cada sesión
Las sesiones del worker con el SII quedan registradas (qué se hizo, cuándo y con qué resultado) y disponibles en tu historial.
01El recorrido de tu clave SII
1) La ingresas una sola vez, por conexión cifrada (TLS). 2) El servidor la cifra con AES-256-GCM y la guarda en la bóveda; el texto plano se descarta. 3) Cuando hay que sincronizar, el worker — y solo el worker — la descifra en memoria, opera contra el SII y la descarta. 4) Jamás se envía al navegador, a los logs ni al modelo de IA. Si cierras tu cuenta, se elimina de inmediato.
02Qué ve la IA (y qué no)
El chat envía a la API de Anthropic solo el contexto necesario de tu consulta. Nunca credenciales. Además, la interfaz solo renderiza componentes registrados con datos validados — el modelo no puede inyectar contenido arbitrario en tu pantalla.
03Reportar una vulnerabilidad
Si encontraste un problema de seguridad, escribinos a seguridad@gastoon.cl. Respondemos dentro de 48 horas y damos crédito público si lo quieres.