Custodia documental y seguridad

Sus documentos en su despacho, no en los nuestros

La diferencia principal entre Vernie Studio y las plataformas SaaS de documentación es dónde residen los archivos. Aquí explicamos cómo funciona, qué acceso necesitamos y qué pasa si termina la relación.

Dónde se almacenan los documentos

Las facturas, nóminas y demás archivos que recibe su despacho se depositan directamente en el SharePoint de su propio Microsoft 365. No pasan por servidores nuestros, no se copian a ninguna nube externa y no quedan en ningún sistema intermediario.

La estructura de carpetas (cliente, trimestre, modelo) se crea dentro del sitio de SharePoint que ya tiene el despacho, o en uno nuevo que se crea bajo su tenant. En ambos casos el propietario legal del almacenamiento es el despacho, no Vernie Studio.

Qué permisos necesitamos y cuáles no

Para implantar y ejecutar los flujos necesitamos acceso de lectura y escritura sobre las carpetas de SharePoint asignadas al proceso. Eso es todo.

No necesitamos — ni solicitamos — acceso a su software contable (A3, Sage, Glasof), a sus bases de datos históricas, a su correo general ni a ninguna carpeta fuera del ámbito del proyecto acordado por escrito.

Los permisos se configuran mediante una cuenta de servicio con nombre y contraseña propios del despacho, auditada por Microsoft Entra ID (el antiguo Azure Active Directory). El despacho puede revocar ese acceso en cualquier momento desde el panel de administración de Microsoft 365, sin depender de nosotros.

Quién tiene acceso y durante cuánto tiempo

El técnico responsable del proyecto accede únicamente durante la implantación y durante los periodos de soporte activo acordados. Fuera de esas ventanas, el flujo funciona de forma autónoma sin presencia humana de Vernie Studio en su entorno.

Si contrata la Guardia de Cierre, el acceso activo se limita al periodo del día 10 al 20 de cada mes de cierre. El resto del tiempo el sistema opera en modo desatendido con la cuenta de servicio del despacho.

Qué ocurre si el despacho deja de trabajar con nosotros

Al terminar la relación: el despacho revoca las credenciales de la cuenta de servicio desde su panel de Microsoft 365. Los flujos quedan desactivados automáticamente.

Todos los archivos permanecen intactos en el SharePoint del despacho. No hay datos en servidores nuestros que haya que solicitar o borrar: nunca los tuvimos.

El despacho conserva todos los flujos de Power Automate en su propio tenant. Puede mantenerlos, modificarlos o eliminarlos a su criterio, sin depender de una licencia nuestra.

Trazabilidad y registro de acciones

Microsoft 365 registra de forma nativa cada operación sobre SharePoint en el registro de auditoría del tenant. El administrador del despacho puede consultar qué archivo se ha subido, quién lo ha movido y cuándo, sin necesidad de herramientas externas.

Adicionalmente, cada ejecución de los flujos de Power Automate genera un historial de ejecución accesible desde el panel de Power Automate del despacho, con fecha, hora, resultado y datos de entrada y salida de cada paso.

Encargado de tratamiento y artículo 28 RGPD

Vernie Studio actúa como encargado de tratamiento en los términos del artículo 28 del Reglamento General de Protección de Datos. El despacho es el responsable del tratamiento de los datos personales de sus clientes.

Antes del inicio del proyecto se firma un contrato de encargo de tratamiento que recoge: la finalidad, la duración, la naturaleza del tratamiento, el tipo de datos personales y las obligaciones de ambas partes. El contrato incluye las cláusulas estándar que exige el RGPD.

Conviene distinguir dos planos que suelen confundirse, porque la diferencia es precisamente lo que protege a su despacho.

Primero, los documentos y datos fiscales. Las facturas, nóminas, modelos tributarios y expedientes del despacho y de sus clientes permanecen en su propio tenant de Microsoft 365. No se copian a servidores nuestros, no se ceden a terceros y no salen de ese entorno: no hay transferencia internacional de esos datos porque no hay transferencia de ninguna clase. Vernie Studio tampoco subcontrata el acceso al entorno del despacho sin notificación y consentimiento previo.

Segundo, este sitio web. Los datos que usted nos facilita en el formulario de contacto —nombre, datos de contacto y el mensaje— se tratan en la infraestructura del sitio, donde Vercel Inc. (alojamiento) y Resend Inc. (envío de correo) actúan como encargados de tratamiento con servidores en Estados Unidos. Esa comunicación está amparada por cláusulas contractuales tipo y por el marco de adecuación aplicable, y se detalla en la política de privacidad.

Dicho de otro modo: rellenar un formulario en esta web y confiarnos la operativa documental de su despacho son dos tratamientos distintos, con proveedores distintos y con garantías distintas. Los documentos de sus clientes nunca entran en el segundo circuito.

Qué pasa cuando el sistema no puede validar algo

Cuando un archivo llega en un formato no reconocible, está ilegible o no corresponde a ningún cliente registrado en el flujo, el sistema no lo procesa ni lo descarta silenciosamente.

El archivo se deposita en una carpeta de revisión manual denominada «_pendiente_revision», se envía una notificación al correo interno del despacho con el nombre del archivo y el motivo del fallo, y queda registrado en el historial de ejecución del flujo.

Ningún documento queda bloqueado indefinidamente. El equipo del despacho puede reclasificarlo o descartarlo manualmente. El sistema retoma el procesamiento normal en la siguiente ejecución.

¿Tiene más preguntas sobre privacidad o accesos?

Llámenos directamente. Explicamos el modelo técnico con detalle antes de firmar nada.

Llamar al 626 488 527Pedir demostración con sus modelos
Escríbanos