Seguridad y continuidad
Última actualización: 30 de octubre de 2026
Este es un resumen de la Política de Seguridad de la Información y de la Política de Contingencia de DIGITAL HORIZON EIRL, presentadas a la Dirección General de Impuestos Internos (DGII) en su solicitud para ser Proveedor de Servicios de Facturación Electrónica. Quantra Cloud tiene dos partes: la aplicación donde trabajas y la plataforma de facturación electrónica que firma, envía y guarda tus comprobantes.
En la aplicación Quantra Cloud
- Cada empresa en su propia base de datos. Una empresa no puede ver los datos de otra, ni cambiando la dirección de la página.
- Conexión cifrada (HTTPS) entre tu navegador y el servicio.
- Claves que nadie puede leer: se guardan cifradas con un método de un solo sentido, ni nosotros podemos verlas.
- Bloqueo ante intentos fallidos: después de varios intentos con una clave equivocada, la entrada se frena por un tiempo.
- Sesiones bajo control: al cambiar o recuperar tu clave se cierran las sesiones abiertas en otros lugares, y la sesión vence sola tras un tiempo sin uso.
- Usuarios y permisos: cada empleado entra con su propio usuario, solo ve lo que su rol le permite, y las operaciones delicadas piden autorización de un supervisor.
- Rastro de lo que se hace: los documentos guardan quién los hizo y cuándo.
En la plataforma de facturación electrónica
- Tu certificado de firma no sale de la plataforma. Lo cargas tú desde el portal; el archivo se guarda en un repositorio cifrado y separado, y su contraseña en un servicio de custodia de secretos. Ninguna computadora de tu negocio guarda ni usa el certificado: la aplicación se identifica con una llave propia de tu empresa.
- Comprobantes que no se pueden borrar ni cambiar durante 10 años. Los e-CF emitidos y recibidos, los acuses de recibo y las aprobaciones comerciales se guardan con bloqueo en modo de cumplimiento: ni el personal de DIGITAL HORIZON EIRL, ni los administradores de la plataforma, ni siquiera el usuario raíz de la cuenta de la nube pueden borrarlos o acortar ese plazo.
- Cifrado AES-256 de los archivos guardados y TLS 1.2 o superior en todas las conexiones.
- Separación entre contribuyentes: cada usuario y cada llave quedan atados a su negocio; uno no puede ver los comprobantes de otro.
- Sin acceso público: ningún comprobante se puede abrir desde internet de forma directa; las descargas usan enlaces temporales que caducan solos.
- Trazabilidad: cada envío queda registrado con su respuesta de la DGII, su código de seguridad y su código QR.
- Ambientes separados: pruebas, certificación y producción viven en lugares distintos y no se mezclan.
- Alojada en Amazon Web Services, región us-east-2 (Ohio, Estados Unidos), en una cuenta dedicada.
Si algo falla
- La DGII no responde: los comprobantes quedan en cola y se reintentan solos hasta tener respuesta, sin perderse ni duplicarse.
- La DGII rechaza: el comprobante se guarda con su motivo y se vuelve a procesar al corregir la causa.
- Se vence tu certificado: el portal te avisa con tiempo y cargas el nuevo sin detener el servicio.
- Error o daño en los datos de la plataforma: se pueden recuperar a cualquier segundo de los últimos 35 días.
- Llave comprometida: se revoca y se cambia solo la de tu empresa, sin afectar a nadie más.
Las copias de respaldo automáticas de cada empresa en la aplicación Quantra Cloud todavía están en preparación; cuando estén activas publicaremos aquí su frecuencia y cuánto tiempo se guardan.
Incidentes de seguridad
Si ocurre un incidente que afecte la confidencialidad, la integridad o la disponibilidad de tu información, te avisamos sin demora y, en todo caso, dentro de las 72 horas siguientes a confirmarlo: qué pasó, qué información se afectó, qué hicimos y qué proponemos. Si hace falta, te ayudamos con los avisos que debas dar a las autoridades, incluida la DGII.
Marco de referencia
DIGITAL HORIZON EIRL no tiene una certificación ISO/IEC 27001. Sus controles están diseñados tomando como referencia las buenas prácticas de esa norma, bajo la responsabilidad de su Responsable de Seguridad de la Información, con formación de posgrado en auditoría de sistemas y seguridad informática. Se revisan al menos una vez al año, ante cambios importantes o después de un incidente.
Marco legal: Ley núm. 32-23 de Facturación Electrónica, Ley núm. 11-92 (Código Tributario), Ley núm. 172-13 de Protección de Datos Personales, Ley núm. 126-02 de Comercio Electrónico, Ley núm. 53-07 de Crímenes y Delitos de Alta Tecnología y el artículo 44 de la Constitución.
Contacto
Roberto De León Martínez, Responsable de Seguridad de la Información · DIGITAL HORIZON EIRL · RNC 132-95509-9
Tel./WhatsApp 829-773-8324 · roberto@digitalhorizonrd.com