Seguridad de la información

Los estudios contables suben a Tramites Panama balances, mayores, planillas y documentos de sus clientes. Esta página explica, sin adornos, cómo se protege esa información hoy y qué estamos construyendo.

Dónde están los datos

La aplicación, la base de datos (PostgreSQL) y los archivos se alojan en la nube de Railway, fuera de Panamá. Las transferencias se hacen conforme a la Ley 81 de 2019.
El servidor de la aplicación se comunica con el sitio web por la red privada del proveedor.
Red Digital Inc. (RDI), sociedad panameña, opera el servicio.

Cifrado

En tránsito: toda conexión usa HTTPS (TLS), y el navegador recibe la instrucción de no volver a conectarse sin cifrado (HSTS).
Contraseñas: se guardan con una función de hash de un solo sentido; nadie, tampoco el equipo de RDI, puede leerlas.
En reposo: los archivos están en volúmenes privados del servidor, sin acceso público. El cifrado propio de la aplicación para los archivos está en desarrollo.

Acceso a la cuenta

Cuentas individuales con correo y contraseña de al menos 8 caracteres.
Verificación en dos pasos (TOTP) con Google Authenticator, Authy o similar. Es opcional y recomendamos activarla en «Seguridad» dentro del portal.
La sesión vence a las 12 horas.
Tras 5 intentos fallidos de contraseña o de código en 15 minutos, la cuenta se bloquea durante 15 minutos.

Separación entre estudios

Cada estudio ve solo sus clientes, declaraciones y archivos. El servidor lo comprueba en cada consulta, y pruebas automáticas verifican que un estudio no pueda ver ni borrar lo de otro.
Al eliminar una declaración, o al reemplazar o quitar un archivo, el archivo se borra también del servidor.
Nunca presentamos declaraciones ni trámites en nombre del estudio o de sus clientes.

Enlaces para los clientes del estudio

Para actualizar el expediente digital, el estudio envía a su cliente un enlace aleatorio, de un solo uso, que vence a los 45 días.
Solo se aceptan ciertos tipos de archivo (PDF, imágenes, Excel y Word), de hasta 25 MB.

Datos personales (Ley 81 de 2019)

Sobre los datos de sus clientes, el estudio es el responsable del tratamiento y Red Digital Inc. actúa solo como encargado: los procesa para prestar el servicio y no los usa para ningún fin propio.
No vendemos ni rentamos datos personales, ni los usamos con fines publicitarios.
Los derechos de acceso, rectificación, cancelación y oposición se ejercen escribiendo a hola@tramitespanama.com. Detalle en la política de privacidad.

En desarrollo

Copias de seguridad automáticas de la base de datos y de los archivos.
Cifrado en reposo de los archivos por parte de la aplicación.
Permisos por rol dentro de cada estudio y bitácora de auditoría (quién hizo qué y cuándo).

Reportar un problema de seguridad

Si encuentra una vulnerabilidad o sospecha de un acceso no autorizado, escriba a hola@tramitespanama.com. Respondemos y corregimos con prioridad.

Última revisión de esta página: 14 de octubre de 2026.