Sus datos financieros, protegidos en todo momento

Todos sus datos están cifrados en tránsito (TLS 1.3) y en reposo (AES-256).

• Protocolo TLS 1.3 para todas las comunicaciones
• Cifrado AES-256 para datos almacenados
• Claves de cifrado rotadas regularmente

Proteja su cuenta con múltiples capas de seguridad.

• Autenticación de dos factores (2FA)
• Inicio de sesión biométrico (Face ID / huella dactilar)
• Bloqueo automático de la aplicación

Nuestros servidores están alojados en infraestructuras certificadas y redundantes.

• Alojamiento en Google Cloud Platform (Europa)
• Centros de datos certificados ISO 27001
• Copias de seguridad automáticas y geo-replicadas

Sus datos financieros se benefician de una protección reforzada.

• Datos financieros aislados y cifrados por separado
• Sin acceso directo a sus cuentas bancarias
• Tokenización de información de pago vía Stripe

Usted mantiene el control total sobre sus datos y su cuenta.

• Gestión de dispositivos de confianza
• Registro de actividad de inicio de sesión
• Cierre de sesión remoto en todos los dispositivos

Nuestra aplicación es auditada y probada regularmente.

• Auditorías de seguridad regulares
• Pruebas de penetración por expertos independientes
• Programa de divulgación responsable

The computation of your counter, your snapshots and your recommendations runs server-side, never on your phone.

• Business logic hosted in Firebase Cloud Functions (europe-west1)
• 14 dedicated snapshot collections, isolated per user
• Your phone only receives display-ready data, never the sensitive computation

Our AI Coach advisors run server-side; your personal context never leaves our infrastructure in clear text toward an external LLM provider.

• Financial context anonymised before any LLM call
• Zero-retention configuration enabled at OpenAI and Anthropic
• AI logic not reverse-engineerable from the mobile bundle

The counter respects your time zone and survives connectivity interruptions.

• TZ-aware midnight rollover (your local rhythm, never forced UTC)
• Encrypted offline cache (80 MB) for continuity without connection
• Server recompute triggered on every mutation (latency < 3 s)

Integration tokens (Shopify, Stripe, AI) are stored in Google Cloud Secret Manager — never bundled into the app.

• No secret in the mobile bundle distributed on the stores
• Documented rotation for API keys and sensitive credentials
• Strict isolation between test and production environments

All sensitive actions are logged with a clear retention policy.

• Firestore audit log with native 90-day TTL (automatic purge)
• Per-user scoped cache wiped at sign-out
• Multi-environment traceability for GDPR compliance