Distinción clara: procesamiento nativo sin IA, archivo local y módulos de IA revocables.
Por transparencia, distinguimos cómo se ejecutan los cálculos contables, dónde se alojan los datos y cómo funciona la IA opcional.
Ejecución determinista en servidores Voilà
Voilà es una aplicación web en la nube (SaaS). Los cálculos contables, fiscales (GST/QST) y PDF se ejecutan en código nativo PHP/SQL en nuestros servidores seguros, sin transferencias a proveedores externos de IA.
Conserve sus documentos localmente
Genere y conserve en su equipo facturas PDF, informes fiscales y diarios contables exportados, sin depender de formatos propietarios cerrados.
Activación explícita por módulo
Las funciones de IA, como la importación OCR asistida de gastos, están desactivadas por defecto. Al activarlas, solo se analizan los documentos enviados al módulo; el permiso puede revocarse en cualquier momento.
Metodología, alcance de controles y fechas de evaluación
El índice Fast4u SaaS Web Shield (100 / 100) corresponde al certificado público activo de voila.fast4u.co y a nuestra lista interna del alcance siguiente (última revisión: 23 de octubre de 2026):
| Área controlada | Alcance y mecanismo | Método de verificación | Fecha de validación |
|---|---|---|---|
| Transporte y cifrado | TLS 1.3 (HTTPS estricto) en tránsito y AES-256 en reposo para secretos y tokens. | Inspección de configuración del servidor y OpenSSL | 23 oct. 2026 |
| Escudo HTTP / PHP2Shell | Middleware ProtectAgainstPhp2Shell, refuerzo de php.ini y filtrado de archivos subidos (CVE-2026-109618). | Pruebas internas de penetración y revisión de código | 21 oct. 2026 |
| Autenticación sólida | Autenticación 2FA de Laravel Fortify (TOTP), claves de seguridad WebAuthn / Passkeys y limitación de solicitudes. | Suite de pruebas funcionales de autenticación | 23 oct. 2026 |
| Pagos con tarjeta | Pagos gestionados por Stripe (certificado PCI-DSS de nivel 1); Voilà no almacena números completos de tarjetas. | Auditoría del flujo SDK / webhook de Stripe | 23 oct. 2026 |
Seguridad y cumplimiento: una protección rigurosa, verificable y transparente.
Cada capa técnica y contractual de Voilà está diseñada para proteger la integridad de sus registros contables, la privacidad de sus clientes y su soberanía digital en Quebec, Canadá y a nivel internacional.
Frente a las vulnerabilidades críticas CVE-2026-109618 y CVE-2026-109619 (PHP2Shell), Voilà despliega un escudo defensivo de 4 niveles: neutralización previa a la solicitud de session.upload_progress y fatal_error_backtraces (.htaccess / .user.ini), filtrado WAF de límites multipart/form-data e inyecciones CGI antes del arranque, límite de memoria anti-OOM longjmp() y encabezados HTTP endurecidos.
Cifrado de comunicaciones, secretos protegidos y autenticación fuerte
Todas las comunicaciones están protegidas en tránsito mediante cifrado TLS 1.3 y los secretos sensibles de la aplicación (credenciales SMTP, tokens y claves de integración) están cifrados con AES-256. Cada cuenta empresarial opera en un perímetro lógico estrictamente aislado con protección CSRF, autenticación de dos factores (2FA) y llaves de acceso sin contraseña (Passkeys).
Gobernanza alineada con la Ley 25 de Quebec y la PIPEDA federal
Las cookies analíticas permanecen desactivadas por defecto hasta su consentimiento explícito. Usted dispone en todo momento de mecanismos para retirar el consentimiento, exportar, rectificar y eliminar sus datos, respaldados por nuestras políticas oficiales publicadas en seis idiomas.
Infraestructura de pago Stripe PCI-DSS e IA desactivada por defecto
Los pagos con tarjeta se procesan mediante la infraestructura certificada PCI-DSS de Stripe sin almacenar números de tarjeta en los servidores de Voilà. Asimismo, nuestros complementos de asistencia de IA están bloqueados por defecto al abrir la cuenta y solo se activan por decisión explícita suya.
Trazabilidad de comprobantes y preparación fiscal estructurada
Numeración secuencial controlada, preservación íntegra de comprobantes PDF multipágina, desglose preciso de impuestos canadienses (GST, QST, HST, PST) y créditos fiscales sobre insumos (CTI/RTI), y estados preparatorios T2125 / TP-80 listos para la revisión de su contador.
Nota de transparencia y responsabilidad profesional: Voilà implementa controles técnicos y contractuales alineados con la Ley 25 de Quebec y la PIPEDA. La plataforma automatiza la teneduría de libros y la preparación documental, permaneciendo la validación fiscal y contable final bajo la responsabilidad de la empresa o de su contador público autorizado.
Respuesta inmediata de Voilà ante la falla crítica que amenaza al 70 % de los sitios web
En cuestión de pocas horas tras la publicación de la alerta mayor en La Presse el 21 de octubre de 2026 sobre las vulnerabilidades críticas CVE-2026-109618 y CVE-2026-109619 (PHP2Shell), el equipo de ingeniería de Informatique Fast4u diseñó, verificó y desplegó un escudo de protección completo de 4 niveles en toda la infraestructura de Voilà.
« Hecatombe en internet: Una falla de seguridad crítica amenaza al 70 % de los sitios web »
El artículo detalla la onda expansiva mundial provocada por dos fallas críticas de ejecución remota de código (CVE-2026-109618 y CVE-2026-109619, puntuación CVSS 9,2/10) descubiertas en el corazón del lenguaje PHP, exponiendo a los servidores no protegidos a ataques automatizados.
Cronología de la respuesta de emergencia (en cuestión de pocas horas)
Publicación de la alerta sobre las vulnerabilidades críticas CVE-2026-109618 y CVE-2026-109619 que afectan al 70 % de los sitios web.
Análisis de vectores de ataque: corrupción de memoria longjmp() (OOM), límites multipart/form-data y session.upload_progress.
Activación del endurecimiento previo a la solicitud (.user.ini / .htaccess), del cortafuegos Apache y del escudo Php2ShellShield.
Verificación del encabezado 2026.10.21-PHP2SHELL-SHIELD y publicación transparente del informe de parches.
Informe técnico de los 4 parches inmediatos desplegados en Voilà
Protección activa sin interrupción del servicioNeutralización previa a la solicitud de session.upload_progress y fatal_error_backtraces
Desactivación estricta en .user.ini y .htaccess (mod_php, PHP-FPM y CloudLinux lsapi) de session.upload_progress.enabled = 0, fatal_error_backtraces = 0 y zend.exception_ignore_args = 1 antes del análisis del cuerpo HTTP, bloqueando en origen cualquier corrupción del estado global de sesión.
Filtrado WAF de límites multipart/form-data y límite anti-OOM longjmp()
Reglas Apache mod_rewrite que rechazan inmediatamente con 403 Forbidden cualquier solicitud con múltiples declaraciones boundary=, un límite multipart de más de 70 caracteres o el parámetro PHP_SESSION_UPLOAD_PROGRESS, limitando max_input_vars (2000) y max_input_nesting_level (32).
Inspección previa en public/index.php antes de cargar el framework
Verificación instantánea de la conformidad RFC de los límites multipart, rechazo de cargas útiles superiores a 32 MB, bloqueo de inyecciones de argumentos CGI (-d, %AD, allow_url_include, auto_prepend_file) y flujos phar:// / expect:// / php://filter, y eliminación inmediata de cualquier archivo temporal sospechoso.
Middleware ProtectAgainstPhp2Shell y eliminación de firmas del servidor
Doble validación aplicativa en la cima de la pila Laravel, eliminación del encabezado X-Powered-By, bloqueo de acceso directo a los archivos .user.ini / .env / .git / .htaccess y adición del encabezado de auditoría X-Voila-Security-Shield: 2026.10.21-PHP2SHELL-SHIELD.