Sus datos financieros, protegidos en todo momento

Todos sus datos están cifrados en tránsito (TLS 1.3) y en reposo (AES-256).

• Protocolo TLS 1.3 para todas las comunicaciones
• Cifrado AES-256 para datos almacenados
• Claves de cifrado rotadas regularmente

Proteja su cuenta con múltiples capas de seguridad.

• Autenticación de dos factores (2FA)
• Inicio de sesión biométrico (Face ID / huella dactilar)
• Bloqueo automático de la aplicación

Nuestros servidores están alojados en infraestructuras certificadas y redundantes.

• Alojamiento en Google Cloud Platform (Europa)
• Centros de datos certificados ISO 27001
• Copias de seguridad automáticas y geo-replicadas

Sus datos financieros se benefician de una protección reforzada.

• Datos financieros aislados y cifrados por separado
• Sin acceso directo a sus cuentas bancarias
• Tokenización de información de pago vía Stripe

Usted mantiene el control total sobre sus datos y su cuenta.

• Gestión de dispositivos de confianza
• Registro de actividad de inicio de sesión
• Cierre de sesión remoto en todos los dispositivos

Nuestra aplicación es auditada y probada regularmente.

• Auditorías de seguridad regulares
• Pruebas de penetración por expertos independientes
• Programa de divulgación responsable

El cálculo de tu contador, tus instantáneas y tus recomendaciones se realiza del lado del servidor, nunca en tu teléfono.

• Lógica empresarial alojada en Firebase Cloud Functions (europe-west1)
• 14 colecciones de instantáneas dedicadas, aisladas por usuario
• Tu teléfono solo recibe datos listos para mostrar, nunca el cálculo sensible

Nuestros asesores de IA Coach se ejecutan del lado del servidor; tu contexto personal nunca sale de nuestra infraestructura en texto claro hacia un proveedor externo de LLM.

• Contexto financiero anonimizado antes de cualquier llamada a LLM
• Configuración de cero retención habilitada en OpenAI y Anthropic
• Lógica de IA no reversible desde el paquete móvil

El contador respeta tu zona horaria y sobrevive a interrupciones de conectividad.

• Reinicio de medianoche consciente de la zona horaria (tu ritmo local, nunca forzado a UTC)
• Cache offline encriptado (80 MB) para continuidad sin conexión
• Recomputación del servidor activada en cada mutación (latencia < 3 s)

Integration tokens (Shopify, Stripe, AI) are stored in Google Cloud Secret Manager, never bundled into the app.

• Sin secreto en el paquete móvil distribuido en las tiendas
• Rotación documentada para claves API y credenciales sensibles
• Aislamiento estricto entre entornos de prueba y producción

Todas las acciones sensibles se registran con una política de retención clara.

• Registro de auditoría de Firestore con TTL nativo de 90 días (purga automática)
• Cache por usuario eliminado al cerrar sesión
• Trazabilidad multi-entorno para cumplimiento del GDPR