Sobre Google Cloud, aislada por empresa, con evidencia verificable.
PLDUnity corre en la infraestructura de Google (Firebase y Google Cloud), sin servidores que administrar, y cada acción queda en una bitácora que solo el sistema puede escribir.
Dónde está alojada
- Google CloudEE.UU. · OFAC SDN
Región de Estados Unidos (us-central1), sobre Firebase: autenticación, base de datos, almacenamiento de archivos, hosting y funciones en la nube.
- Base relacionalEn vigor
Cloud SQL (PostgreSQL) para reportes y análisis, sincronizada con la base principal.
- Sin servidores propiosEn vigor
La capacidad crece sola con la demanda y se paga por uso.
- RespaldosEn vigor
Automáticos cada semana, con versionado de archivos.
Seguridad
- Aislamiento por empresaReforma DOF
Las reglas de acceso a datos y archivos impiden que una empresa vea información de otra.
- Roles y permisosPlazo: 01 Mar 2027
Propietario, administrador, analista, consulta y auditor externo con fecha de caducidad.
- Doble factor (TOTP)En vigor
Obligatorio para administradores de la plataforma y disponible para todos los usuarios.
- Bitácora de auditoríaEn vigor
Cada acción relevante (cargas, avisos, cambios de rol, exportaciones) queda registrada y solo el servidor puede escribirla.
- IntegridadEn vigor
Los XML de avisos, acuses y paquetes de exportación llevan huella SHA-256 para comprobar que no fueron alterados.
- Protección de la aplicaciónEn vigor
Cabeceras de seguridad HTTP, llaves de API guardadas solo como hash y webhooks firmados con HMAC-SHA256.
- CifradoEn vigor
En tránsito (HTTPS) y en reposo, el estándar de Google Cloud.
- RetenciónEn vigor
Respaldo de 10 años mediante exportación completa y portable, en partes, con huella de integridad.
El proceso, de punta a punta
- ETAPA 01
Entrada
Plantilla oficial, carga inteligente con IA o API. Todo entra por el mismo canal.
- ETAPA 02
Validación
Cada fila se revisa contra los catálogos del SAT y las reglas de la ley antes de guardarse; lo que no cumple se rechaza con explicación.
- ETAPA 03
Motor de reglas
Umbrales en UMA del año, acumulación mensual y semestral, tope de efectivo, nivel de riesgo y cola correspondiente.
- ETAPA 04
Avisos
El XML se construye por actividad y se valida contra el esquema oficial del SAT; si no valida, no se marca como enviado.
- ETAPA 05
Evidencia
Acuses vinculados, bitácora, huellas y exportación para auditoría o resguardo decenal.
Inteligencia artificial
La IA propone; el oficial confirma.
Usamos modelos de Google (Gemini) para tres tareas: reconocer las columnas de cualquier archivo de operaciones, leer identificaciones y constancias fiscales, y comparar el rostro de la identificación con una selfie. En todos los casos la decisión final es de una persona. El asistente de cumplimiento responde preguntas sobre la LFPIORPI con esa misma tecnología.
Calidad y continuidad
- pruebas automatizadas
- 628
- Corren antes de cada despliegue; los XML se validan con el validador oficial.
- funciones en la nube
- 182
- Con autoescalado.
- entre revisiones de salud
- 10 min
- Integración y despliegue continuos, con monitoreo permanente.
Integración
- API pública para recibir operacionesEn vigor
- Webhooks firmados para avisar a tus sistemasEn vigor
- Integración con Monday.comEn vigor
- Conectores con CRM y ERP en desarrollo (2027)Plazo: 01 Mar 2027
PREGUNTAS FRECUENTES
Preguntas frecuentes sobre seguridad, nube y arquitectura
¿Dónde se aloja la información y cómo se protege el secreto de mis expedientes?
PLDUnity opera sobre infraestructura empresarial de Google Cloud con cifrado TLS 1.3 en tránsito y AES-256 en reposo. Cada organización cuenta con aislamiento lógico estricto a nivel base de datos y almacenamiento documental para que ninguna otra entidad pueda acceder a tus registros.
¿Cómo acredita la plataforma ante el SAT que un documento o acuse no fue alterado?
En el instante en que se carga un documento KYC, un archivo XML o un acuse del SAT, el sistema calcula y almacena su huella criptográfica SHA-256 junto con un sello de tiempo inmutable. Durante una visita de verificación o auditoría externa, ese hash demuestra matemáticamente que el archivo es idéntico al que se integró originalmente.
¿Cómo utiliza PLDUnity la Inteligencia Artificial y qué pasa con mis datos al procesarlos?
Utilizamos modelos empresariales de Google Gemini en entorno privado de Google Cloud para tres tareas acotadas: lectura óptica de documentos KYC, mapeo asistido de columnas de Excel y el asistente de consultas sobre la LFPIORPI. Tus datos y documentos nunca se utilizan para entrenar modelos públicos y toda sugerencia de la IA requiere confirmación humana.
¿Puedo exportar toda mi información si decido cambiar de sistema o cerrar mi cuenta?
Sí, tus datos son 100 % tuyos. En cualquier momento puedes exportar un paquete estructurado con tu catálogo de clientes, documentos KYC originales, historial de operaciones, matrices EBR, archivos XML, acuses del SAT y bitácoras de auditoría en formatos estándar (JSON, CSV, XML y PDF).
¿Quién dentro de mi empresa puede ver los expedientes y cómo se auditan los accesos?
El control de acceso basado en roles (RBAC) restringe cada vista según el perfil asignado (Oficial de Cumplimiento, Analista, Cajero o Auditor Externo). Además, la bitácora de auditoría es de solo escritura (append-only): registra quién consultó, creó, editó o descargó cada expediente con fecha, hora exacta y dirección IP, sin que nadie —ni siquiera un administrador— pueda borrar el rastro.
¿Cómo aseguran que los cálculos de UMA, acumulación y esquemas XSD no tengan errores?
Nuestra base de código mantiene una suite automatizada de 628 pruebas unitarias y de integración que verifican continuamente las reglas de acumulación semestral, los topes de efectivo del Artículo 32, las ponderaciones EBR y la validación contra los 19 esquemas XSD oficiales del SAT antes de cada despliegue.
¿Cuentan con API REST para integrar nuestro core transaccional o ERP propio?
Sí. Documentamos endpoints REST autenticados por token (con ámbitos de lectura/escritura separados y límites de tasa) para dar de alta clientes, consultar screening de listas en síncrono, registrar operaciones y recibir notificaciones vía webhooks firmados con HMAC-SHA256.
¿Tu área de TI quiere revisar la arquitectura?
Agenda 30 minutos con el equipo de BDUnity · info@pldunity.com