Confianza y protección de datos
Qué sucede con su factura y qué no. La información sobre esta instalación se puede verificar en el código fuente; La información operativa solo aparece si realmente está configurada para esta instalación.
Características de esta instalación.
Estos puntos se pueden comprobar en el código fuente y se cubren mediante pruebas.
- Sin almacenamiento
- Su factura se revisa en la memoria y luego se descarta. No hay base de datos, almacenamiento de archivos ni caché para el contenido de las facturas.
- Probado por: El servicio de verificación no escribe nada en el disco duro; no hay ninguna capa de persistencia.
- No transmitir a terceros
- No se llama a ningún servicio externo durante la verificación: ni API en la nube, ni servicio de traducción, ni herramienta de análisis. La verificación se realiza de forma completamente local según las normas y reglamentos instalados.
- Probado por: La verificación solo necesita los conjuntos de reglas CEN, Peppol y KoSIT instalados localmente.
- Sin uso de IA
- La verificación es determinista: esquema XML y reglas Schematron. Ningún modelo de idioma lee su factura y el mismo documento siempre produce el mismo resultado.
- Probado por: El servicio de verificación no depende de ninguna IA; Las reglas son XSD y Schematron.
- Sin cookies, sin seguimiento
- Este sitio no establece cookies ni carga servicios de fuentes, publicidad o análisis de terceros. No hay nada que tengas que aceptar.
- Probado por: No hay encabezado de cookie establecido ni recursos externos en el HTML entregado.
- Análisis XML reforzado
- Las entidades externas, el procesamiento de DTD y el acceso a la red están deshabilitados al leer la factura. Esto elimina los ataques XXE y la recarga de recursos remotos.
- Probado por: El analizador se ejecuta con resolve_entities=False, load_dtd=False y no_network=True.
- No es necesario registrarse
- La cuenta corriente no necesita cuenta ni dirección de correo electrónico. No se recopilan datos personales porque no son necesarios.
- Probado por: La API de verificación no necesita autenticación.
- Tamaño de archivo limitado
- Las cargas están limitadas a 10 MB para que una sola carga no pueda bloquear el servicio.
- Probado por: El límite se aplica en el navegador y en el servicio de verificación.
- Versiones fijas del libro de reglas
- Las comprobaciones se realizan con versiones fijas de los conjuntos de reglas oficiales. Cada resultado nombra los conjuntos de reglas y sus versiones, de modo que el hallazgo pueda reproducirse más adelante.
- Probado por: Los conjuntos de reglas están bloqueados con SHA-256; la versión aparece en cada resultado.
- Lista de reglas generada a partir de los conjuntos de reglas
- La lista de códigos de error en esta página se genera directamente a partir de las fuentes oficiales de Schematron. Por lo tanto, no puede desviarse de lo que realmente verifica el validador.
- Probado por: La lista de reglas se crea durante la compilación a partir de los mismos archivos que ejecuta el validador.
- Base de validación oficial
- La base es el material de validación público de CEN (EN 16931), OpenPEPPOL (BIS Billing 3.0) y KoSIT (XRechnung). Cualquiera que quiera verificar un cheque puede descargar los mismos archivos.
- Probado por: Todas las fuentes de políticas son públicas y están documentadas en el repositorio.
Acerca de esta instalación
- Alojado en la UEno establecido
- No hay ninguna región de alojamiento configurada para esta instalación.
- Protección de datos según GDPRno establecido
- Aún no se ha guardado el aviso de protección de datos de esta instalación.
- Contrato de tramitación de pedidosno establecido
- Aún no se ha almacenado un contrato de procesamiento de pedidos para esta instalación.
- Subprocesadoresno establecido
- La lista de subprocesadores aún no está almacenada para esta instalación.
- Informar vulnerabilidades de seguridadno establecido
- Aún no se ha guardado ningún contacto de seguridad para esta instalación.
Contáctenos
Preguntas sobre un resultado, una corrección en una página de reglas o un error en el cheque: envíenos un correo electrónico. Leemos todo y respondemos cuando la respuesta aún no está en el sitio.
Accesibilidad
Objetivo: WCAG 2.2 nivel AA y EN 301 549.
Comprobado en cada pulsación: axe-core con los tipos de página tomados del mapa del sitio y con el validador en cada estado, con un ancho de 320 px y un zoom del 200 %. Además de comprobaciones manuales del funcionamiento del teclado, el enfoque, el tamaño de los objetivos, el espaciado del texto, el movimiento reducido y el salto de enlace.
Límites: los controles automatizados cubren sólo una parte de los criterios. No se han realizado pruebas con lectores de pantalla reales por parte de usuarios discapacitados. Se verifica una muestra de las URL en el mapa del sitio, no cada página individualmente.
Estado: {fecha}