Tu planilla, protegida y al día con la ley.Your payroll, secured and compliant.
La nómina es de los datos más sensibles de tu empresa. NominaHQ la protege con aislamiento por inquilino, cifrado de credenciales e infraestructura de clase mundial — y la mantiene al día con la CSS, la DGI y el Código de Trabajo de Panamá.Payroll is among your most sensitive data. NominaHQ protects it with per-tenant isolation, credential encryption and world-class infrastructure — and keeps it compliant with Panama's CSS, DGI and Labor Code.
AL DÍA CON LA LEY ✓COMPLIANT ✓
Diseñado para que no recibas multas de la CSS ni la DGI.Designed so you never get CSS or DGI fines.
Las tasas y los formatos se mantienen al día — incluida la rampa de la cuota patronal de la Ley 462 (2027 y 2029) — para que tus cálculos y tu Planilla SIPE siempre estén correctos.Rates and formats stay current — including the Ley 462 employer-rate ramp (2027 and 2029) — so your calculations and your SIPE payroll are always right.
Seguridad de la plataformaPlatform security
Protección en cada capaProtection at every layer
Aislamiento por inquilinoPer-tenant isolation
Cada proveedor de nómina tiene su propia base de datos aislada. Los datos de un cliente nunca se mezclan con los de otro.Each payroll provider has its own isolated database. One client's data never mixes with another's.
Contraseñas con Argon2Argon2 passwords
Las credenciales se almacenan con hashing Argon2; la sesión usa cookies con expiración deslizante.Credentials hashed with Argon2; sessions use cookies with sliding expiry.
Webhooks firmados (HMAC)Signed webhooks (HMAC)
Cada webhook saliente va firmado con HMAC-SHA256, para que verifiques que viene de NominaHQ.Every outbound webhook is HMAC-SHA256 signed, so you can verify it came from NominaHQ.
Protección contra SSRFSSRF protection
El envío de webhooks bloquea destinos no públicos (loopback, redes privadas, metadatos de nube) y deshabilita redirecciones.Webhook delivery blocks non-public targets (loopback, private ranges, cloud metadata) and disables redirects.
Auditoría y control de accesoAudit & access control
Usuarios por inquilino con niveles de acceso, recibos de pago inmutables y registro de entregas de webhooks.Tenant users with access levels, immutable pay stubs and a webhook delivery log.
Infraestructura Microsoft AzureMicrosoft Azure infrastructure
Construido sobre la nube de Microsoft Azure, con HTTPS forzado (HSTS) y cabeceras de seguridad en todo el sitio.Built on Microsoft Azure, with forced HTTPS (HSTS) and security headers across the site.
Cumplimiento de PanamáPanama compliance
Cada obligación, cubiertaEvery obligation, covered
CSS · SIPEACH · BancaBankingISRSeguro EducativoEducation taxDécimo tercer mesDécimoVacaciones · LiquidacionesVacations · LiquidationsCódigo de TrabajoLabor CodeLey 462 (2025)
¿Tienes una pregunta de seguridad o un requisito de tu equipo de TI? Escríbenos a sales@p4.software.Have a security question or an IT requirement? Email sales@p4.software.
Una planilla en la que puedes confiar.A payroll you can trust.
Empieza gratis y compruébalo.Start free and see for yourself.