Sus datos, sus reglas.
Patrice se basa en un principio simple: sus datos financieros le pertenecen. Así es exactamente como los protegemos.
Cifrado en reposo y en tránsito
Todos sus datos se almacenan cifrados con AES-256 (Supabase / PostgreSQL). Las conexiones entre su navegador y nuestros servidores están protegidas por TLS 1.3. Sus datos no son legibles ni en tránsito, ni para un tercero que accediera al almacenamiento.
Sin conexión bancaria
Patrice no está integrado con Plaid, Budget Insight ni ningún agregador bancario. Nunca nos conectamos a sus cuentas bancarias. Riesgo cero de fuga de datos a través de una API financiera de terceros.
Usted controla lo que introduce
Cada cifra en Patrice procede de usted: introducida a mano, importada desde un archivo que usted facilita o dictada al asistente IA. Sin conexión a cuentas de terceros, sin screen scraping. Usted decide qué información existe en su cuenta.
Análisis IA: qué sale y qué no
Los análisis IA son opcionales y exclusivos de Premium. Cuando lanza uno, sus importes, las etiquetas que ha introducido y la ciudad de sus inmuebles se transmiten a la API Claude de Anthropic. Mediante contrato comercial: sin entrenamiento de modelos, conservación de 30 días como máximo. Su correo electrónico, sus credenciales y sus datos de pago nunca salen. Detalle completo en la política de privacidad.
Infraestructura europea
Sus datos están alojados en Supabase (región AWS eu-west) y servidos a través del CDN europeo de Vercel. Una sola excepción: si lanza un análisis IA, esa petición es procesada por Anthropic en Estados Unidos, bajo Cláusulas Contractuales Tipo.
No vendemos sus datos
Patrice es un producto de pago, no una plataforma publicitaria. Nuestros ingresos provienen de suscripciones, no de la monetización de su información personal o financiera. Sus datos nunca se venden ni se ceden con fines comerciales; solo se transmiten a los subencargados técnicos indicados en nuestra política de privacidad.
Row Level Security
Cada fila de nuestra base de datos está protegida por políticas de Row Level Security de PostgreSQL. Incluso en el improbable caso de una brecha de seguridad, cada usuario solo puede acceder a sus propios datos. Sus registros son invisibles para otros usuarios a nivel de base de datos.
Autenticación segura
La autenticación es gestionada por Supabase Auth. Las contraseñas nunca se almacenan en texto plano: se procesan con hash y salt según los estándares del sector. Las sesiones son basadas en tokens y expiran automáticamente.