Por qué los extractos bancarios no deberían salir de tu navegador

Seamos sinceros sobre algo de lo que la industria de conversión de PDF no quiere hablar: el procesamiento solo en el navegador suena genial para la privacidad, pero no produce resultados precisos para los extractos bancarios.

Lo sabemos porque lo intentamos. PDFSub comenzó con la extracción de extractos bancarios basada en el navegador. Y para extractos sencillos de bancos importantes con archivos PDF digitales y limpios, funcionaba bien. Pero el mundo real no es sencillo. Los extractos provienen de más de 20.000 bancos en todo el mundo. Llegan en cientos de formatos. Algunos están escaneados. Algunos tienen descripciones de varias líneas que se extienden por varias filas. Algunos usan formatos de fecha que nunca has visto. Algunos mezclan idiomas en la misma página.

El JavaScript basado en el navegador simplemente no puede manejar esto de manera confiable. No cuando los libros de tu cliente dependen de que cada transacción sea correcta.

Así que construimos algo mejor: el PDFSub Engine, un entorno de procesamiento seguro y aislado que ofrece la precisión de la extracción del lado del servidor con garantías de seguridad que van más allá de lo que puede ofrecer el procesamiento solo en el navegador.

El panorama de amenazas es real

Antes de entrar en la arquitectura, reconozcamos por qué la seguridad es tan importante para los documentos financieros. Las cifras son alarmantes y empeoran.

Métrica	Número
Costo promedio global de brecha de datos (2026)	4,88 millones de dólares
Costo promedio de brecha de datos en EE. UU. (2025)	10,22 millones de dólares (máximo histórico)
Costo de brecha en el sector financiero	5,56 millones de dólares
Aumento de ciberataques a firmas de contabilidad desde 2020	300%
Ataques cibernéticos promedio por semana a firmas de contabilidad	300 (más de 900 durante la temporada de impuestos)
Informes de brechas de datos del IRS de profesionales fiscales (2024)	Más de 250
Clientes afectados por esas brechas	Más de 200.000
Costo de recuperación de ransomware en servicios financieros (2024)	2,73 millones de dólares en promedio
Prácticas violadas que perdieron >50% de clientes en 6 meses	89%

Estas estadísticas provienen de los Informes sobre el costo de una brecha de datos de IBM 2025/2026, el Centro de Noticias del IRS y las encuestas de ransomware para servicios financieros de Sophos. Representan firmas reales, clientes reales y consecuencias reales.

MOVEit: Cuando los "Big Four" fueron golpeados

En mayo de 2023, la banda de ransomware Cl0p explotó una vulnerabilidad de día cero en el software de transferencia de archivos MOVEit. El resultado: 2.559 organizaciones y más de 60 millones de personas afectadas, con costos totales estimados de entre 6.500 y 15.800 millones de dólares.

Tres de las cuatro principales firmas de contabilidad se vieron afectadas:

• Ernst & Young: Cl0p publicó muestras de más de 3 TB de datos supuestamente robados
• PwC: Listada con 121 GB de datos comprometidos
• Deloitte: Nombrada pero afirmó que no se vieron afectados datos de clientes

Si las firmas de contabilidad más grandes del mundo, con presupuestos de seguridad de miles de millones de dólares, pueden ser violadas, la pregunta no es si puede sucederle a tu firma. Es cuándo.

Ransomware durante la temporada de impuestos

• Wojeski and Company (Nueva York, 2023): El ransomware bloqueó a los empleados; se perdieron datos de más de 4.700 clientes, incluidos SSN sin cifrar. No alertaron a los clientes hasta un año después. El Fiscal General les multó con 60.000 dólares.
• Firma de contabilidad del sudeste (2024): Atacada 48 horas antes de la fecha límite del 15 de abril. Pagaron un rescate de 250.000 dólares, pero aun así experimentaron 11 días de inactividad. Los costos totales superaron los 2,1 millones de dólares.
• Brecha en contratista del IRS: Charles Littlejohn, un contratista del IRS, robó información fiscal de miles de estadounidenses adinerados. Afectó aproximadamente a 406.000 contribuyentes. Fue sentenciado a 5 años de prisión.

El 89% de las prácticas violadas perdieron más de la mitad de sus clientes en seis meses. El daño reputacional supera el daño financiero: los clientes que confiaron en ti con sus datos más sensibles no volverán.

---

Por qué el procesamiento solo en el navegador se queda corto

El argumento de privacidad para el procesamiento basado en el navegador es convincente: si tu extracto bancario nunca sale de tu dispositivo, no hay nada que violar. Estamos de acuerdo con este principio, y PDFSub utiliza el procesamiento inicial en el navegador para alrededor de 28 herramientas generales de PDF: edición, relleno de formularios, fusión, compresión y más. Para esas herramientas, tus archivos nunca abandonan tu dispositivo.

Pero los extractos bancarios son diferentes. Aquí te explicamos por qué la extracción solo en el navegador falla:

El problema de la precisión

Los extractos bancarios se encuentran entre los documentos más complejos de analizar mediante programación. Un solo extracto puede contener:

• Descripciones de transacciones de varias líneas que se extienden por varias filas (¿la segunda línea es una nueva transacción o una continuación?)
• Formatos de fecha ambiguos (¿es 03/04 el 4 de marzo o el 3 de abril? Depende del banco y del país)
• Celdas combinadas y encabezados que abarcan que rompen la alineación de las columnas
• Formatos de número no estándar (1.234,56 frente a 1,234.56 frente a 1 234.56)
• Contenido multilingüe (nombre del banco en un idioma, descripciones de transacciones en otro)
• Documentos escaneados que requieren OCR antes de que pueda comenzar cualquier extracción
• PDF basados en imágenes donde la capa de texto falta o no es confiable

El JavaScript basado en el navegador que se ejecuta en un entorno aislado tiene un acceso limitado a las sofisticadas herramientas de análisis necesarias para manejar todos estos casos. No puede ejecutar OCR en documentos escaneados. No puede aprovechar los modelos de IA para resolver diseños ambiguos. No puede aplicar la precisión a nivel de coordenadas necesaria para identificar correctamente las columnas cuando el espaciado varía.

¿El resultado? Los convertidores solo en el navegador funcionan para los casos fáciles. Para los casos difíciles, que es donde la precisión más importa, producen silenciosamente datos incorrectos. Una transacción omitida. Una descripción asignada a la fila incorrecta. Un débito registrado como crédito.

Cuando estás preparando libros para auditoría o conciliando cuentas, "mayormente preciso" no es aceptable.

El compromiso honesto

Este es el compromiso que la industria no quiere discutir: la máxima privacidad y la máxima precisión están en tensión para los documentos financieros complejos. Puedes procesar todo en el navegador y aceptar una menor precisión, o puedes usar el procesamiento del lado del servidor y obtener resultados confiables.

PDFSub eligió un tercer camino: procesamiento del lado del servidor dentro de un entorno aislado y desconectado que proporciona garantías de seguridad más sólidas que las que la mayoría de las implementaciones de navegador pueden ofrecer.

---

Arquitectura de tres niveles de PDFSub

El convertidor de extractos bancarios de PDFSub utiliza una arquitectura por niveles que comienza con el método más rápido y económico, y escala solo cuando es necesario. Cada nivel se ejecuta dentro del PDFSub Engine, un entorno de procesamiento seguro y aislado sin acceso a Internet.

Nivel 1: Extracción de coordenadas (Gratis)

El PDFSub Engine analiza la estructura bruta del PDF, extrayendo texto por su posición de coordenada precisa en la página. Esto no es una simple extracción de texto, es un análisis posicional. El motor sabe que el texto en las coordenadas (72, 340) es una fecha, el texto en (180, 340) es una descripción y el texto en (450, 340) es un monto, porque comprende la disposición espacial de miles de formatos de extractos bancarios.

Este nivel maneja la mayoría de los extractos bancarios en PDF digitales, el tipo que descargas directamente de tu portal de banca en línea. Es rápido, preciso y no te cuesta nada (no se utilizan créditos de IA).

Nivel 2: OCR + Análisis de texto con IA (Créditos de IA)

Cuando el Nivel 1 no puede extraer todas las transacciones con confianza, tal vez el PDF tenga un formato inusual o algunas páginas sean imágenes escaneadas, el motor escala automáticamente al Nivel 2.

Este nivel aplica OCR (Reconocimiento Óptico de Caracteres) para convertir imágenes en texto, y luego utiliza análisis de texto con IA para comprender la estructura del documento. Puede manejar descripciones de varias líneas, formatos de fecha no estándar y contenido multilingüe que desconcertarían a un analizador basado en navegador.

Esto utiliza créditos de IA, pero solo cuando es necesario. La mayoría de los extractos se resuelven en el Nivel 1.

Nivel 3: Procesamiento de visión por IA (Créditos de IA)

Para los casos más complejos (documentos muy escaneados, extractos con diseños inusuales o PDF donde la capa de texto no es confiable), el motor envía el documento a través de un procesamiento de visión por IA completo. La IA "ve" el documento como lo haría un humano y extrae las transacciones del diseño visual.

Este es el nivel más costoso (más créditos de IA), pero maneja casos que ningún otro enfoque puede procesar de manera confiable.

Por qué el procesamiento por niveles es importante

El enfoque por niveles significa que obtienes el mejor resultado posible al menor costo posible:

Nivel	Método	Costo	Maneja
Nivel 1	Extracción de coordenadas	Gratis	PDF digitales de banca en línea (~70% de los extractos)
Nivel 2	OCR + análisis de texto con IA	Créditos de IA	Páginas escaneadas, diseños complejos, formatos inusuales
Nivel 3	Procesamiento de visión por IA	Créditos de IA	Documentos muy escaneados, capas de texto poco confiables

El sistema selecciona automáticamente el nivel correcto. No necesitas pensar en ello.

---

Cómo el PDFSub Engine mantiene tus datos seguros

Aquí es donde abordamos el elefante en la habitación: si el archivo sale de tu navegador, ¿cómo sabes que es seguro?

El PDFSub Engine fue diseñado desde cero con un principio simple: trata cada documento como si contuviera los datos más sensibles del mundo. Porque podría ser así.

Sin acceso a Internet

El PDFSub Engine opera en un entorno completamente aislado sin acceso a Internet público. No puede realizar conexiones salientes. No puede llamar a casa. No puede enviar tus datos a ningún lado. Incluso si el entorno de procesamiento fuera comprometido de alguna manera, el atacante no podría exfiltrar datos porque no hay ruta de red de salida.

Esta es una garantía más sólida que la que ofrecen la mayoría de las herramientas basadas en navegador. Tu navegador tiene acceso completo a Internet: una extensión de navegador maliciosa, una dependencia comprometida en una biblioteca de JavaScript o un ataque de scripting entre sitios podrían acceder a los datos que se procesan en una pestaña del navegador.

Cifrado AES-256

Tu extracto bancario se cifra con AES-256 (el mismo estándar utilizado por el gobierno de EE. UU. para información clasificada) tanto en tránsito como en reposo durante el procesamiento. Las claves de cifrado son únicas por sesión de procesamiento y se destruyen cuando el procesamiento se completa.

Eliminación automática

Los archivos se eliminan automáticamente después de que se completa el procesamiento. No hay "período de retención". No hay una copia de seguridad que guarde una copia durante 30 días, o 2 horas, o 5 años. El procesamiento finaliza, los resultados se te devuelven y el archivo de origen se elimina.

Sin registros persistentes

El PDFSub Engine no registra el contenido de los archivos, el texto extraído ni los datos de las transacciones. Los metadatos de procesamiento (marcas de tiempo, tamaños de archivo, nivel utilizado) se registran para depuración, pero los datos financieros reales en tu extracto nunca aparecen en ningún archivo de registro.

Sin conexiones salientes

Esto merece ser repetido porque es la característica de seguridad más importante: el motor nunca inicia conexiones salientes. Recibe tu archivo cifrado, lo procesa y devuelve el resultado. Eso es todo. No hay capacidad de "llamar a casa", ni punto final de análisis, ni subprocesador de terceros que reciba una copia de tus datos.

Comparación con la competencia

Característica	PDFSub	DocuClipper	iLovePDF	ChatPDF
Aislamiento del procesamiento	Motor aislado	Infraestructura compartida de AWS	Compartido en la nube	Compartido en la nube
Internet durante el procesamiento	Ninguno	Acceso completo	Acceso completo	Acceso completo
Retención de datos	Eliminado automáticamente	30 días a 5 años	2 horas	Basado en sesión
Cifrado en reposo	AES-256	Predeterminado de AWS	Desconocido	Desconocido
Compartir datos con subprocesadores	Ninguno	AWS, servicios de OCR	Múltiples	OpenAI
Procesamiento en navegador para herramientas PDF generales	Sí (más de 28 herramientas)	No	No	No

DocuClipper, uno de los convertidores de extractos bancarios más populares, retiene tus archivos en AWS durante hasta 5 años en su plan Enterprise. Eso son 5 años de extractos bancarios —que contienen números de cuenta, historial de transacciones y potencialmente SSN— almacenados en un servidor en la nube de terceros.

---

Procesamiento en navegador donde funciona

Aquí hay una distinción importante que diferencia a PDFSub: no usamos procesamiento del lado del servidor para todo. Lo usamos solo donde la precisión lo exige.

Para alrededor de 28 herramientas generales de PDF —editar PDF, rellenar formularios, fusionar documentos, comprimir archivos, agregar marcas de agua, rotar páginas y más— PDFSub procesa todo completamente en tu navegador. Tus archivos nunca abandonan tu dispositivo. Puedes verificar esto tú mismo: abre las Herramientas de desarrollador de tu navegador (F12, luego la pestaña Red) mientras usas cualquiera de estas herramientas. Verás cero solicitudes salientes que contengan datos de archivos.

Este es el enfoque correcto para estas herramientas porque el procesamiento basado en el navegador produce excelentes resultados para operaciones PDF estándar. No hay una compensación en la precisión. La misma tecnología que potencia el visor de PDF integrado de tu navegador maneja estas operaciones perfectamente.

La distinción clave: PDFSub utiliza el procesamiento del navegador donde funciona (edición, relleno de formularios, fusión) y el procesamiento de servicio aislado seguro donde la precisión lo exige (extractos bancarios, OCR, extracción impulsada por IA).

Este enfoque híbrido te brinda lo mejor de ambos mundos: máxima privacidad para operaciones generales de PDF y máxima precisión para la conversión de documentos financieros, todo dentro de una arquitectura de seguridad diseñada para datos sensibles.

---

Tus obligaciones legales

Si eres CPA, agente inscrito, tenedor de libros o preparador de impuestos, tienes requisitos legales específicos para manejar datos financieros de clientes. Tu elección de convertidor de extractos bancarios afecta directamente tu postura de cumplimiento.

Regla 1.700.001 de AICPA

El Código de Conducta Profesional de AICPA requiere que los CPA en práctica pública no divulguen información confidencial del cliente sin consentimiento específico. La Interpretación 1.700.040 de AICPA presume que la confidencialidad se ve amenazada cada vez que un CPA utiliza un proveedor de servicios externo.

Cuando cargas el extracto bancario de un cliente en un convertidor basado en la nube, puedes estar divulgando información confidencial a ese proveedor de servicios, lo que podría violar esta regla a menos que tengas:

• Un acuerdo contractual con el proveedor que exija confidencialidad, o
• Consentimiento del cliente para la divulgación

La arquitectura de motor aislado de PDFSub minimiza este riesgo: el entorno de procesamiento no tiene acceso a Internet, ningún subprocesador recibe tus datos y los archivos se eliminan automáticamente después del procesamiento.

Requisito WISP del IRS

El IRS requiere que todos los profesionales fiscales mantengan un Plan de Seguridad de la Información Escrito (WISP) bajo la Ley Gramm-Leach-Bliley. Desde 2023, la renovación del PTIN en el Formulario W-12 del IRS (Línea 11) pregunta explícitamente si tienes uno.

Para 2026, los requisitos del WISP exigen:

• MFA para todo acceso al sistema (no solo conexiones remotas; esta es una expansión significativa)
• Los eventos de seguridad que afecten a más de 500 personas deben informarse a la FTC en un plazo de 30 días
• Debes evaluar la capacidad de los proveedores de servicios para mantener salvaguardias adecuadas
• Pruebas de penetración anuales para firmas más grandes y evaluaciones de vulnerabilidad bianuales

Tu WISP debe documentar todas las herramientas que manejan datos financieros de clientes, incluido tu convertidor de extractos bancarios. La arquitectura de procesamiento aislado de PDFSub, el cifrado AES-256 y la eliminación automática lo convierten en una entrada sólida en la sección de evaluación de proveedores.

Regla de Salvaguardias de la FTC

Todos los preparadores de impuestos deben cumplir porque la preparación de impuestos se clasifica como una "actividad financiera" según la GLBA. Las sanciones por incumplimiento llegan hasta 100.000 dólares por violación para las organizaciones y 10.000 dólares por violación para los ejecutivos individuales.

Los elementos requeridos incluyen: coordinador de seguridad designado, inventario de datos periódico, evaluación de proveedores, autenticación multifactor, almacenamiento de datos cifrado y notificación de brechas.

GDPR, CCPA y SOC 2

Si procesas datos financieros de residentes de la UE, estás sujeto a las obligaciones del procesador de datos del GDPR (Artículo 28). CCPA cubre explícitamente la información financiera. Ambos requieren que los proveedores de servicios acuerden contractualmente no retener, usar o divulgar información personal más allá del servicio especificado.

PDFSub cumple con GDPR y CCPA, y está listo para SOC 2. Pero lo que es más importante, la arquitectura de motor aislado significa que la postura de seguridad va más allá de lo que exigen los marcos de cumplimiento.

Qué significa esto para el cumplimiento

Requisito de cumplimiento	Herramientas de carga en la nube	Motor PDFSub
AICPA 1.700.001 (confidencialidad)	Puede requerir consentimiento del cliente o DPA del proveedor	Riesgo minimizado: aislado, sin subprocesadores
IRS WISP (evaluación de proveedores)	Debe documentar los riesgos del proveedor en la nube	Perfil de proveedor sólido: cifrado, aislamiento, eliminación automática
GDPR (obligaciones del procesador de datos)	Se requiere DPA completo según el Artículo 28	DPA compatible, huella de datos mínima
Regla de Salvaguardias de la FTC (manejo de datos)	Debe abordar el almacenamiento en la nube en el plan de seguridad	Procesamiento cifrado, sin retención
Seguro cibernético	Las herramientas en la nube pueden afectar los términos de cobertura	Posición más sólida: procesamiento aislado, eliminación automática

---

Las certificaciones de privacidad no resuelven el problema

Las herramientas basadas en la nube a menudo señalan certificaciones —SOC 2 Tipo II, ISO 27001, PCI DSS— como evidencia de seguridad. Estas certificaciones son valiosas, pero validan procesos y controles, no resultados de seguridad.

Un proveedor certificado por SOC 2 aún puede:

• Almacenar tus datos por más tiempo del esperado
• Otorgar acceso interno amplio al personal de soporte
• Utilizar subprocesadores que son menos seguros
• Tener vulnerabilidades de aplicación sin parches
• Ser violado a pesar de seguir todos los procesos certificados

Tres de las cuatro principales firmas de contabilidad tenían certificaciones SOC 2 e ISO 27001 cuando ocurrió la brecha de MOVEit. Las certificaciones no impidieron que 60 millones de personas tuvieran sus datos expuestos.

El mejor enfoque es diseñar la seguridad en el propio sistema: aislamiento, cifrado, eliminación automática y sin acceso a Internet. De esta manera, incluso si algo sale mal, no hay nada que robar y ningún lugar adonde enviarlo.

---

Pasos prácticos para tu firma

1. Audita tus herramientas actuales

Verifica si tu convertidor de extractos bancarios, extractor de facturas, escáner de recibos y otras herramientas de documentos financieros suben archivos a servidores en la nube con acceso a Internet. Si lo hacen, documenta esto en tu WISP como un factor de riesgo y evalúa alternativas.

2. Evalúa el aislamiento, no solo el cifrado

El cifrado en tránsito (HTTPS) es lo mínimo esperado. Lo que importa es: ¿el entorno de procesamiento tiene acceso a Internet? ¿Los subprocesadores reciben copias de tus datos? ¿Cuánto tiempo se retienen los archivos? Estas preguntas determinan tu exposición real al riesgo.

3. Usa el procesamiento en navegador siempre que sea posible

Para tareas de documentos no financieros —editar PDF, rellenar formularios, fusionar archivos— utiliza herramientas que procesen completamente en tu navegador. PDFSub maneja más de 28 tipos de herramientas del lado del cliente, lo que significa que tus archivos nunca abandonan tu dispositivo para estas operaciones.

4. Actualiza tu WISP para 2026

Las actualizaciones del IRS para 2026 amplían los requisitos de MFA a todo acceso al sistema. Revisa tu WISP para asegurarte de que cubra todas las herramientas que manejan datos financieros de clientes, incluido tu convertidor de extractos bancarios. Documenta la arquitectura de seguridad de cada herramienta.

5. Revisa tu seguro cibernético

La mayoría de las aseguradoras en 2026 exigen MFA, detección de puntos finales y gestión de riesgos de la cadena de suministro. Tu herramienta de conversión de extractos bancarios es parte de tu cadena de suministro. Una arquitectura de procesamiento aislada con eliminación automática y sin acceso a Internet te brinda la posición más sólida posible.

6. Durante la temporada de impuestos, minimiza tu superficie de ataque

Con los ciberataques aumentando a más de 900 por semana durante la temporada de impuestos, cada dato del cliente almacenado en un servidor en la nube es un punto de exposición. Elige herramientas que no retengan datos, ya sea a través del procesamiento en el navegador o del procesamiento aislado con eliminación automática en el servidor.

---

El resultado final

La conversión de extractos bancarios es un problema difícil. El procesamiento solo en el navegador no puede resolverlo con precisión, y el procesamiento tradicional en la nube crea riesgos de seguridad inaceptables.

El enfoque de PDFSub es diferente: una arquitectura de tres niveles dentro de un motor aislado que ofrece resultados precisos y, al mismo tiempo, mantiene garantías de seguridad que van más allá de lo que incluso el procesamiento solo en el navegador puede ofrecer. Sin acceso a Internet. Cifrado AES-256. Eliminación automática. Sin subprocesadores. Sin registros persistentes.

Y para las más de 28 herramientas de PDF donde el procesamiento en el navegador funciona perfectamente —edición, relleno de formularios, fusión y más— tus archivos nunca abandonan tu dispositivo en absoluto.

Precisión donde la necesitas. Seguridad en todas partes.

Prueba PDFSub gratis durante 7 días — convierte extractos bancarios a Excel, CSV, QBO u OFX con la precisión de la extracción del lado del servidor y la seguridad del procesamiento aislado.

---

Preguntas frecuentes

¿PDFSub sube mi extracto bancario a un servidor?

Sí, específicamente para la conversión de extractos bancarios. El archivo se envía al PDFSub Engine, un entorno de procesamiento aislado sin acceso a Internet. El archivo se elimina automáticamente después del procesamiento. Para otras 28 herramientas de PDF (edición, relleno de formularios, fusión, etc.), el procesamiento se realiza completamente en tu navegador y los archivos nunca abandonan tu dispositivo.

¿Cómo es más seguro el procesamiento del lado del servidor que el basado en el navegador?

El PDFSub Engine opera en un entorno completamente aislado sin acceso a Internet, sin conexiones salientes y sin subprocesadores. Tu navegador, por el contrario, tiene acceso completo a Internet, lo que lo hace vulnerable a extensiones maliciosas, dependencias comprometidas y ataques entre sitios. El aislamiento proporciona un límite de seguridad más sólido que el sandbox del navegador para datos financieros sensibles.

¿Qué sucede con mi archivo después del procesamiento?

Se elimina automáticamente. No hay período de retención, ni copia de seguridad, ni ventana de "lo eliminaremos en 2 horas". El procesamiento se completa, se devuelven los resultados y el archivo de origen se purga.

¿Por qué el procesamiento basado en el navegador no puede manejar los extractos bancarios con precisión?

Los extractos bancarios vienen en miles de formatos de más de 20.000 bancos en todo el mundo. La extracción precisa requiere análisis posicional a nivel de coordenadas, OCR para páginas escaneadas e IA para diseños complejos. El JavaScript basado en el navegador que se ejecuta en un sandbox no puede acceder a estas capacidades. El resultado es que los convertidores solo en el navegador funcionan para extractos sencillos pero producen errores en los complejos.

¿PDFSub comparte mis datos con proveedores de IA de terceros?

El PDFSub Engine procesa tus documentos de forma aislada. Cuando se necesita IA (Niveles 2 y 3), el procesamiento de IA se realiza dentro de la arquitectura segura. Ningún subprocesador de terceros recibe copias de tu extracto bancario.

¿Cumple PDFSub con los requisitos de AICPA, IRS WISP y GDPR?

PDFSub cumple con GDPR y CCPA, y está listo para SOC 2. La arquitectura de motor aislado —con cifrado AES-256, sin acceso a Internet, eliminación automática y sin compartir datos con subprocesadores— proporciona un perfil de seguridad de proveedor sólido para la documentación de tu WISP y el cumplimiento de AICPA.

¿Cuánto cuesta la conversión de extractos bancarios?

La extracción de coordenadas de Nivel 1 es gratuita, no se utilizan créditos de IA. Esto maneja la mayoría de los extractos bancarios digitales. Los Niveles 2 y 3 utilizan créditos de IA, que se incluyen con los planes de suscripción de PDFSub. Visita la página de precios para conocer los detalles de los planes actuales.

¿Puedo verificar las afirmaciones de seguridad de PDFSub?

Para las más de 28 herramientas de PDF basadas en el navegador, sí: abre DevTools (F12, pestaña Red) y verifica que no haya solicitudes salientes con datos de archivos. Para el procesamiento de extractos bancarios, la arquitectura de seguridad está documentada y es auditable. PDFSub está listo para SOC 2, lo que significa que los controles de seguridad están diseñados para cumplir con los criterios de servicios de confianza de SOC 2 para verificación independiente.