Sus datos, sus reglas.
Patrice se basa en un principio simple: sus datos financieros le pertenecen. Así es exactamente como los protegemos.
Cifrado en reposo y en tránsito
Todos sus datos se almacenan cifrados con AES-256 (Supabase / PostgreSQL). Las conexiones entre su navegador y nuestros servidores están protegidas por TLS 1.3. Sus datos no son legibles ni en tránsito, ni para un tercero que accediera al almacenamiento.
Sin conexión bancaria
Patrice no está integrado con Plaid, Budget Insight ni ningún agregador bancario. Nunca nos conectamos a sus cuentas bancarias. Riesgo cero de fuga de datos a través de una API financiera de terceros.
Usted controla lo que introduce
Cada cifra en Patrice procede de usted: introducida a mano, importada desde un archivo que usted facilita o dictada al asistente IA. Sin conexión a cuentas de terceros, sin screen scraping. Usted decide qué información existe en su cuenta.
Análisis IA: qué sale y qué no
Los análisis IA son opcionales y exclusivos de Premium. Cuando lanza uno, sus importes y tipos de activos se transmiten a la API Claude de Anthropic; las etiquetas que ha introducido, los nombres y la ciudad de sus inmuebles se sustituyen por identificadores neutros (ACTIF_1, PERSONNE_A, LIEU_2) antes del envío y se restablecen al mostrarlos. Mediante contrato comercial: sin entrenamiento de modelos, conservación de 30 días como máximo. Su correo, sus credenciales y sus datos de pago nunca salen.
Base de datos alojada en Europa
Sus datos se almacenan en una base Supabase alojada en la Unión Europea (región AWS eu-west). Algunos encargados del tratamiento pueden tratar datos en Estados Unidos, bajo Cláusulas Contractuales Tipo: Vercel (alojamiento y funciones de servidor de la aplicación), Resend (emails), Anthropic (análisis IA, cuando lanza uno) y Stripe (pagos). La lista completa figura en nuestra política de privacidad.
No vendemos sus datos
Patrice es un producto de pago, no una plataforma publicitaria. Nuestros ingresos provienen de suscripciones, no de la monetización de su información personal o financiera. Sus datos nunca se venden ni se ceden con fines comerciales; solo se transmiten a los subencargados técnicos indicados en nuestra política de privacidad.
Aislamiento impuesto por la base de datos, no por la pantalla
Cada tabla está protegida por políticas Row Level Security de PostgreSQL: es el propio servidor el que rechaza una fila que no es suya, sea cual sea el código que la pida. Un error de visualización, una extensión del navegador o una petición forjada no pueden cruzar esa barrera. Sus registros son invisibles para otros usuarios a nivel de base de datos.
Hogar compartido, compartimentado
Cuando comparte su patrimonio con su pareja, el reparto también es una regla de la base: cada miembro ve solo lo que el hogar comparte, con un rol — administrador, editor o lector. Un hogar tiene dos personas como máximo: la persona invitada (su pareja, o un asesor como lector, que consulta sin poder modificar) ocupa la segunda plaza. Salir del hogar separa los datos en un gesto.
Autenticación segura
La autenticación es gestionada por Supabase Auth. Las contraseñas nunca se almacenan en texto plano: se procesan con hash y salt según los estándares del sector. Las sesiones se basan en tokens y expiran automáticamente; cambiar la contraseña exige la anterior.
Autenticación en dos pasos, gratuita
Desde los ajustes, active un segundo factor con una aplicación de autenticación (Google Authenticator, Authy, 1Password…). A partir de entonces, la aplicación pide un código de seis cifras en cada inicio de sesión, incluso con Google, y para eliminar la cuenta. Sin SMS, sin número de teléfono, sin coste adicional.
Sus datos le siguen
Exporte toda su cuenta cuando quiera, desde los ajustes: un archivo CSV o la exportación JSON completa y documentada (Premium) — activos con su historial, presupuestos, objetivos, perfil fiscal — que Patrice sabe reimportar tal cual. Ningún formato cerrado: lo que introdujo sale legible, para usted, su asesor u otra aplicación.
Eliminación definitiva, en un gesto
Desde los ajustes, la eliminación borra inmediatamente todos sus datos — activos, presupuestos, informes, hogar — y luego elimina la propia cuenta de autenticación, en el servidor. La purga no sigue ninguna lista escrita a mano: recorre el esquema de la base de datos, de modo que un dato introducido después de esta página queda incluido. No queda nada fuera de las copias de seguridad técnicas del proveedor, de duración limitada. Sin solicitud por correo, sin plazo.
En vídeo