Cuidamos el portal. Y tus decisiones.

Controles técnicos del sitio

• HTTPS obligatorio: las visitas por HTTP se redirigen a HTTPS y el navegador recibe una política HSTS para recordar el uso de conexión cifrada.
• Content Security Policy: se restringen orígenes de scripts, conexiones, imágenes, formularios y contenido embebido. La pantalla de facturación mantiene además una política más estricta para su código operativo.
• Protección contra clickjacking: el portal no permite ser incrustado dentro de marcos de otros sitios.
• Tipos de contenido: el navegador recibe la instrucción de no adivinar tipos MIME, reduciendo ataques de interpretación incorrecta de archivos.
• Referrer limitado: se reduce la información de navegación que puede salir hacia otros sitios; facturación aplica una política todavía más restrictiva.
• Permisos del navegador: cámara, geolocalización, pagos, USB y captura de pantalla permanecen deshabilitados para este portal. El micrófono se permite solo al propio sitio y requiere autorización del usuario.
• Límite de solicitudes: IIS limita el tamaño máximo aceptado para reducir cargas excesivas sin impedir la constancia fiscal permitida.
• Exploración de carpetas deshabilitada: IIS no publica listados del sistema de archivos.

Separación entre interfaz y operación

La página web no timbra por sí sola. Las solicitudes pasan por el servicio de facturación autorizado y usan controles de seguimiento para evitar reenvíos accidentales cuando el estado de una operación es incierto.

• La interfaz de facturación conserva una CSP específica con hashes para su script operativo.
• La API se consume desde el mismo origen público del portal; la dirección interna del servicio no se publica en la interfaz.
• La guía por voz no marca confirmaciones ni pulsa el botón final de envío.
• Los mensajes de ayuda por WhatsApp se preparan con campos limitados y no adjuntan automáticamente la constancia fiscal completa.

Micrófono bajo control del usuario

La ayuda de voz necesita HTTPS y permiso del navegador. ARY no intenta saltarse esos controles. Si un navegador exige una interacción para volver a activar audio o micrófono, el portal muestra una opción de reanudación en lugar de forzarla.

Consulta cómo tratamos la ayuda por voz y sus límites.

Antes de cambiar la versión activa

El proceso de publicación compila en una carpeta separada, valida enlaces, formularios, políticas del navegador y configuración de IIS, genera un manifiesto de integridad y conserva la configuración crítica del servicio de facturación. La versión activa se cambia solo después de esas comprobaciones.

La seguridad es un proceso continuo

Estas medidas reducen riesgos comunes, pero no equivalen a una certificación ni garantizan invulnerabilidad. Si detectas una conducta extraña, un enlace inesperado o una solicitud de contraseñas, no continúes y repórtalo por los canales oficiales de Contacto ARY.