Build in public

Novedades.

Lo que cambia en Noa cada semana. Build-in-public: si lo añadimos, lo publicamos aquí.

Glosario fiscal, calculadoras y dashboard SEO

Glosario con 20 términos fiscales clave, 3 calculadoras gratuitas (IRPF, IVA vs IGIC, modelo 130) y dashboard SEO interno con datos de Search Console, PageSpeed y AI Visibility.

  • nuevoGlosario fiscal en /glosario con 20 términos verificados (IVA, IGIC, IRPF, modelos AEAT, regímenes, Verifactu, REPEP, ZEC y más).
  • nuevoCalculadora IRPF autónomos en /calculadoras/irpf-autonomos con tramos progresivos vigentes.
  • nuevoComparador IVA vs IGIC en /calculadoras/iva-vs-igic.
  • nuevoCalculadora del modelo 130 (pago fraccionado IRPF) en /calculadoras/modelo-130.
  • nuevoDashboard SEO interno en /noa-core con queries Google, Core Web Vitals, AI Search Visibility (Claude, GPT) y estado de sitemaps.
  • mejoradoBanner de cookies RGPD-compliant con dos opciones de igual peso (Aceptar / Solo esenciales) y página /cookies con toggle de preferencia en vivo.

Blog editable desde el panel y analítica anónima

El blog pasa a editarse desde el panel interno con preview en vivo y validación SEO. Analítica anónima propia (PostHog EU) detrás de consentimiento explícito.

  • nuevoEditor de blog desde /noa-core con bloques estructurados (h2/h3/párrafo/listas/callout/cita), preview en vivo y validación SEO inline.
  • nuevoSitemap dinámico que se actualiza solo cuando publicas un nuevo post.
  • nuevoAnalítica anónima propia con PostHog EU. Sin terceros publicitarios. Solo se activa si aceptas el banner.

Auditoría de seguridad y endurecimiento

Auditoría completa con 15 mejoras aplicadas: cifrado at-rest de credenciales sensibles, rate limits, RLS reforzado y firmas verificadas en webhooks.

  • mejoradoTokens y secrets cifrados en reposo con AES-256-GCM.
  • mejoradoRate limit en endpoints públicos para mitigar abusos.
  • mejoradoWebhooks (Telegram, Stripe) con verificación de firma y fail-closed.
  • arregladoBloqueo de campos financieros en facturas ya emitidas (no se puede modificar el total/IVA/número una vez enviada).

Verifactu en producción contra preproducción AEAT

Integración directa con la AEAT para enviar facturas conforme al RD 1007/2023 y Orden HAC/1177/2024. De momento solo en preproducción.

  • nuevoEnvío de facturas a la sede electrónica de la AEAT (preproducción) con cadena de hash, QR y reintentos automáticos.
  • nuevoSoporte para facturación con IGIC en Canarias siguiendo la misma cadena Verifactu.
  • nuevoPágina de declaración responsable del productor en /legal/verifactu.

Suscríbete al RSS y entérate sin email.