Nueve aplicaciones sobre los mismos datos: vender, comprar, almacenar, cobrar, contabilizar y declarar.
Del mostrador a la factura electrónica.
Stock, almacenes, libros y nómina.
Colmados, ferreterías, distribuidoras y oficinas contables.
Caja táctil, e-CF automático y reportes listos.
Multiempresa, permisos por rol y contabilidad nativa.
Qué es el e-CF, cuándo te toca y cómo prepararte.
Esto es lo que Fixcal hace con los datos de tu empresa, descrito desde el código y la infraestructura que lo ejecutan. Sin promesas que no se puedan comprobar.
El aislamiento entre empresas se aplica en la base de datos, no solo en la aplicación.
Cada tabla con datos de empresa tiene políticas de Row Level Security: la base de datos rechaza una consulta que cruce de empresa aunque la aplicación la pidiera.
Cómo está hechoMás de 80 tablas con RLS y más de 260 políticas en el esquema base; la aplicación se conecta con un rol sin privilegios de administrador.
El propietario decide qué ve cada persona en cada módulo. Los permisos se comprueban en el servidor en cada petición, nunca solo en pantalla.
Cómo está hechoMás de cien permisos en nueve aplicaciones, verificados en los procedimientos del servidor.
Cuando soporte entra a tu empresa lo hace con su propio usuario, por un tiempo limitado, con un motivo declarado y dejando rastro de cada acción. Puedes cerrar ese acceso desde Ajustes.
Cómo está hechoSesiones de soporte de la plataforma con registro de auditoría por sesión.
Lo que no debe leerse en claro no se guarda en claro.
El archivo del certificado y su contraseña se guardan cifrados con AES-256-GCM y se descifran solo en el momento de firmar un comprobante. Nunca se muestran ni se descargan desde la aplicación.
Cómo está hechoCifrado del certificado e-CF y de las credenciales de integraciones con AES-256-GCM y rotación de llave maestra.
Las llaves de Azul, CardNet y Odoo se cifran con la misma técnica y se redactan en los registros: ningún archivo de log contiene una credencial completa.
Cómo está hechoMódulo de cifrado por empresa y redacción de credenciales de pasarela en los registros.
Los pagos con tarjeta van a la pasarela del banco. Fixcal nunca almacena el número completo de una tarjeta; conserva a lo sumo los últimos cuatro dígitos para mostrártelos.
Cómo está hechoCaptura de tarjeta en la página de la pasarela, con política de contenido propia e integridad verificada.
Las medidas que protegen la entrada, con lo que puedes activar tú.
Cualquier usuario puede activar un segundo factor con una aplicación de códigos (TOTP) y códigos de respaldo. Para los administradores de la plataforma es obligatorio.
Cómo está hechoSegundo factor TOTP con códigos de respaldo; obligatorio para super administradores.
Cada usuario elige cuánto dura su sesión sin actividad (de 15 minutos a 8 horas). Las cuentas con segundo factor obligatorio tienen un tope más corto, y pagar requiere confirmar la identidad de nuevo.
Cómo está hechoPolítica de sesión por usuario, bloqueo por intentos fallidos, historial de contraseñas y reautenticación para pagos.
Quién entró, desde dónde y qué se le negó queda en un registro que no se puede editar ni borrar desde la aplicación.
Cómo está hechoTabla de accesos con un disparador que impide modificar o borrar filas.
Fixcal corre en Google Cloud, en una base de datos privada con respaldos automáticos.
La base de datos no tiene dirección pública: solo la aplicación llega a ella por la red privada, y siempre cifrando la conexión.
Cómo está hechoCloud SQL con IP pública deshabilitada, red privada y conexiones cifradas obligatorias.
Copias automáticas cada día, catorce retenidas, y registro de transacciones de siete días para restaurar la base a un minuto concreto si hiciera falta.
Cómo está hechoRespaldos automáticos con recuperación a un punto en el tiempo y alta disponibilidad regional.
Las páginas no pueden incrustarse en otros sitios y el navegador solo ejecuta código servido por Fixcal, con una política de contenido por petición.
Cómo está hechoStrict-Transport-Security, X-Frame-Options, Referrer-Policy y Content-Security-Policy por petición.
Puedes llevártelos cuando quieras.
Desde Ajustes exportas contactos, productos, documentos, asientos, nómina, los XML de tus e-CF y los adjuntos. Los XML firmados son tuyos: la obligación de conservarlos diez años es del contribuyente.
Cómo está hechoExportación de la empresa con nómina, XML de e-CF y adjuntos.
Cada correo automático lleva su enlace de baja, y los formularios públicos registran nada más lo que escribes en ellos.
Cómo está hechoBajas por token en cada tipo de correo automático.
Si encuentras un problema de seguridad, queremos saberlo antes que nadie.
Describe cómo reproducirlo y qué alcance tiene. Respondemos en menos de un día hábil, no tomamos acciones legales contra quien reporta de buena fe y te decimos cuándo quedó corregido.
Documento formalPolítica de seguridad publicada (actualizada el 10/9/2026)
Fixcal te habilita ante la DGII y emite tus comprobantes electrónicos desde el primer día. Si tu fecha límite está cerca, empieza hoy: la certificación toma días, no horas.
o escríbenos a hello@fixcal.do
ERP completo con facturación electrónica. US$ 19 por usuario al mes, gratis hasta enero.
Sigue facturando en Odoo. Nosotros nos encargamos del comprobante ante la DGII.