Seguridad
La ley obliga a que el documento sea público y sin contraseña.
Eso condiciona todo lo demás, y así lo hemos resuelto.
La IA nunca ve un dato real
Y solo interviene si el formato no se reconoce.
- Antes de salir hacia la IA, los datos se sustituyen por tokens en tu
propio servidor: nunca viaja un NIF, una matrícula ni un domicilio.
- Volver del token al valor real ocurre siempre en local, y nada
reconstruido regresa a la IA.
- La IA tiene que aportar la cita literal del texto de donde saca cada
campo. Sin esa prueba, el campo queda marcado y lo confirma una persona.
- Si tu albarán tiene un formato conocido, la IA no interviene en absoluto
y la pantalla te lo dice.
La URL es pública: por eso no dice nada
Quien escanea entra sin contraseña, como exige la norma.
- La dirección solo lleva un identificador aleatorio de 128 bits. Ni el
nombre de tu empresa, ni fechas, ni nada del envío.
- No hay listados ni forma de recorrer documentos: un identificador que no
existe y uno caducado responden exactamente igual.
- Se pide a los buscadores que no lo indexen, y hay límite de peticiones
por IP y registro de cada acceso.
- Los documentos se guardan cifrados. Quien copiara los ficheros del disco
no leería ninguno.
Separación y plazos
Dos servicios
El que sale a internet solo sabe entregar documentos: no
toca las cuentas ni la IA. Son dos programas distintos, a propósito.
7 días y un año
Al marcar el fin del servicio, la descarga sigue activa 7
días. El documento se conserva un año desde su emisión.
Solo lo del art. 6
En la hoja de control van los campos que pide la norma. Los
datos de más de tu albarán no se copian ahí.