Política de privacidad

Última actualización: junio 2026

Praxelle trata tus datos para prestar el servicio de finanzas personales. No vendemos datos a terceros ni usamos publicidad basada en tu actividad financiera.

Acceso controlado a tus datos

Cada workspace está aislado con Row Level Security en Postgres. El acceso de usuarios se limita a ti y los miembros autorizados. El acceso administrativo para soporte está restringido y auditado. No vendemos ni compartimos tu información con anunciantes.

Cifrado en reposo

Ciframos en la base de datos las descripciones de transacciones, notas y nombres de beneficiarios con AES-256-GCM. Cada workspace tiene su propia clave (DEK). Los importes, categorías y fechas permanecen en texto plano porque el servidor debe calcular presupuestos, reportes y agregados — nadie ajeno a tu workspace puede leerlos gracias al aislamiento estricto.

Campos cifrados

Descripción de transacciones
Notas de transacciones
Nombre de beneficiarios

Procesados en servidor (no cifrados)

Importes y monedas
Categorías y cuentas
Fechas y metadatos de reportes

Tus derechos

Puedes exportar todos tus datos en ZIP desde Ajustes → Privacidad y solicitar borrado de cuenta con 30 días de gracia (GDPR). Contacto: privacy@praxelle.com.

Sub-procesadores

Usamos los proveedores de infraestructura y servicios listados abajo bajo contrato, con su finalidad y región. Anthropic solo recibe datos si activas la IA en tu espacio, y únicamente con tu consentimiento.

Proveedor	Finalidad	Ubicación
Postgres gestionado	Base de datos principal	TODO: por decidir — Supabase (ca-central-1) o Fly Managed Postgres (yyz). Pendiente de la decisión de residencia de datos del fundador.
Fly.io	Alojamiento de la API backend	Canadá (yyz) — TODO: confirmar región tras la decisión de residencia de datos
Vercel	Alojamiento del frontend web (Next.js)	Red de borde global
Cloudflare R2	Almacenamiento de adjuntos e imágenes de tickets	Global
Stripe	Procesamiento de pagos y suscripciones; Praxelle es el vendedor	EE. UU. / UE
Postmark	Correo transaccional y entrante	EE. UU.
Anthropic	OCR de tickets y categorización con IA — solo si activas la IA en tu espacio, con tu consentimiento	EE. UU.
Sentry	Monitoreo de errores de la aplicación	EE. UU. / UE — TODO: confirmar región del proyecto

Inteligencia artificial

La IA está desactivada por defecto. Si la activas, algunos datos (descripción, monto, imagen de ticket) se envían a Anthropic para OCR, categorización o asesor. No enviamos tu email ni identificadores internos. Puedes desactivarla en cualquier momento desde Ajustes → Privacidad.

Cookies

Solo cookies esenciales de sesión y autenticación. No usamos cookies de publicidad ni de analítica de terceros.