Seguridad
Cómo protegemos tus datos
Los datos que un CFO pide antes de conectar su contabilidad. Si falta algo que necesitas, pregúntanos.
Dónde viven tus datos
Los datos de tu empresa están en una base de datos Supabase Postgres en AWS, en Estados Unidos (us-east-1). La aplicación corre en Vercel.
Cada empresa, aislada
La seguridad a nivel de fila de Postgres revisa cada lectura y escritura según tu empresa, así que ninguna empresa puede llegar a las filas de otra. Dentro de tu empresa, el rol de cada persona (Owner, Admin, Editor, Department Head, Viewer, Commenter o Investor) limita lo que ve.
Cifrado
Todas las conexiones usan TLS. Supabase cifra la base de datos y el almacenamiento de archivos en reposo. Los tokens de tus sistemas conectados se guardan cifrados en Supabase Vault y solo nuestro servidor puede leerlos.
Inicio de sesión en dos pasos
Cualquier usuario puede activar el inicio de sesión en dos pasos con una app de autenticación (un código TOTP de 6 dígitos) en Ajustes. El personal de BurnRateIQ con acceso de administrador debe usarlo. Las contraseñas necesitan al menos 10 caracteres, con minúscula, mayúscula, número y símbolo.
Conexiones de solo lectura
Pedimos acceso de solo lectura siempre que el sistema lo ofrece: Xero, Stripe, Deel, Remote, FreshBooks, Wave y Zoho Books. QuickBooks y NetSuite no tienen opción de solo lectura, así que pedimos su acceso estándar y solo leemos. Nunca escribimos en tu contabilidad y puedes desconectar cualquier sistema desde Fuentes de datos.
Procesamiento con IA
Claude, de Anthropic, lee los archivos y modelos que subes, asigna tus cuentas a las líneas del modelo, responde las preguntas de Ask BRIQ con las cifras de tu modelo, redacta actualizaciones para inversores y sugiere cambios al plan a partir de noticias públicas que busca en la web (esas búsquedas no llevan datos de clientes). Cada tarea envía solo los datos que necesita, con condiciones que prohíben a Anthropic entrenar con ellos. La IA nunca fija una cifra en tu modelo sin un paso de validación o tu aprobación. La Política de privacidad detalla qué envía cada función.
Registro de auditoría
Registramos inicios de sesión e intentos fallidos, cambios de contraseña y del inicio en dos pasos, exportaciones a Excel y de presentaciones para el directorio, y bloqueos de presupuesto, con quién lo hizo y cuándo.
Copias de seguridad
Cada noche copiamos toda la base de datos y todos los archivos subidos, los ciframos y los guardamos fuera de nuestro proveedor de alojamiento durante 14 días. La clave que los descifra se guarda sin conexión. Tu exportación a Excel también es una copia completa de tu modelo que conservas tú.
Conservación y eliminación
Si cierras tu cuenta, eliminamos los datos de tu empresa en un plazo de 30 días, salvo los registros que la ley o la facturación nos obliguen a conservar.
Cumplimiento
Hoy no tenemos un informe SOC 2. Iniciaremos la auditoría cuando los clientes la necesiten. Mientras tanto, respondemos cuestionarios de seguridad a pedido.
Quién procesa tus datos
- Supabase
- Base de datos, inicio de sesión y almacenamiento de archivos
- Vercel
- Alojamiento de la aplicación
- Anthropic
- Funciones de IA: lectura de archivos, Ask BRIQ, actualizaciones para inversores y sugerencias para el plan
- Stripe
- Pagos de nuestros planes y pagos a socios
- Resend
- Envío de correos
- Cloudflare
- Verificación antibots en formularios públicos y copias de seguridad cifradas cada noche
- GitHub
- Código fuente, pruebas automáticas y controles de calidad
- Google y LinkedIn
- Inicio de sesión, si lo eliges
- Slack
- Alertas internas para nuestro equipo
La lista completa de subencargados: qué datos trata cada uno y dónde
Sobre BurnRateIQ
BurnRateIQ lo crea y lo dirige Yoni Rubin, su fundador.
Reportar una vulnerabilidad
¿Encontraste un problema de seguridad? Cuéntanoslo abajo, con los pasos para reproducirlo. Danos tiempo para corregirlo antes de contárselo a otros.