Conexiones cifradas
HTTPS con HSTS protege el tráfico hacia Fencia. El servicio acepta TLS 1.2 y 1.3; no afirmamos que use exclusivamente TLS 1.3.
Confianza / Seguridad
Última actualización: 11 de octubre de 2026
Conoce cómo Fencia trata tu evidencia.
Antes de conectar fuentes o subir políticas, debes saber qué se guarda, quién trata los datos y cuáles son los límites de los controles actuales. Esta página describe la postura de seguridad documentada del producto.
Haz una consulta de seguridadRecorrido actual de los datosFencia
Base de datosSupabase en AWS Frankfurt; cifrada en reposo
AnálisisUn proveedor externo de IA procesa el contenido enviado
DocumentosLas entradas de análisis son temporales; los documentos guardados en Files persisten hasta su eliminación
ResultadosLos hallazgos y citas de respaldo permanecen en la cuenta
Controles técnicos
Qué medidas existen hoy.
Estos controles constan en el código y la auditoría del producto. Tu evaluación del proveedor también debe considerar los límites descritos más abajo.
Protección de la base de datos
Supabase cifra los datos almacenados con AES-256. Row-Level Security limita el acceso a los datos de cada usuario en la base de datos.
Tratamiento de documentos
Los archivos enviados solo para análisis y su texto completo no se guardan en el historial. Los hallazgos pueden contener citas. Los documentos guardados en Files persisten en el espacio de trabajo hasta que los elimines.
Acceso a la cuenta
Supabase Auth gestiona el inicio de sesión con límites de intentos. La verificación en dos pasos con una aplicación autenticadora está disponible en Configuración. Un propietario o administrador puede exigirla para el espacio de trabajo.
Solicitudes de evidencia
Al responder a una solicitud de evidencia, el archivo adjunto pasa temporalmente por el servidor de Fencia y se reenvía mediante el proveedor de correo al solicitante. Fencia no conserva el archivo: guarda su nombre, tamaño, tipo y huella SHA-256, además de las notas y enlaces enviados. Antes de enviar, quien recibe la solicitud debe comprobar quién es el solicitante y si corresponde compartir la información. El proveedor de correo y el buzón del solicitante pueden conservar el adjunto según sus condiciones y configuración.
Importación de gastos
En la importación de gastos, el extracto bancario o de tarjeta se lee en tu navegador. Al confirmar la selección, el servidor recibe solo los agregados de las herramientas seleccionadas: identificador de catálogo, número de cargos y meses, primera y última fecha detectada y totales por moneda. Estos resúmenes se guardan en el inventario; no se envían el archivo del extracto ni sus movimientos completos.
Tratamiento con IA
Se procesa el documento y se conserva un resultado.
Fencia no entrena sus propios modelos con documentos de clientes. El análisis usa el proveedor externo nombrado en el registro. Su uso y retención de los datos dependen del nivel de API y del acuerdo aplicable. Revisa esas condiciones antes de enviar material sensible.
- 01 / ENTRADAEnvías un documento, una URL o una fuente conectada permitida.
- 02 / ANÁLISISEl texto se envía al proveedor de IA para producir posibles hallazgos y pasajes de respaldo.
- 03 / RESULTADOEl historial de análisis no conserva el archivo original ni el texto completo; los hallazgos pueden contener citas.
Guardar un documento en Files es una acción distinta y persistente. Su contenido Markdown permanece en el espacio de trabajo hasta su eliminación; las descargas PDF o DOCX se generan a partir de ese contenido. Conserva las fuentes originales para verificarlas.
Ubicación de los datos
Quiénes ayudan a prestar el servicio.
La base de datos de la aplicación está en una región de la UE. Proveedores de alojamiento, análisis con IA, pagos y correo pueden tratar datos fuera del EEE. Abre el registro para ver nombres, finalidades y garantías indicadas; confirma los detalles contractuales de transferencia en el acuerdo aplicable.
Ver registro de proveedores y ubicaciones
| Proveedor | Finalidad | Ubicación indicada | Garantía indicada |
|---|---|---|---|
| Supabase | Base de datos y autenticación | UE (AWS Frankfurt) | Región UE |
| Vercel | Hosting de la aplicación | UE / EE. UU. | CCT |
| Microsoft (Azure AI Foundry · modelo DeepSeek) | Análisis de documentos con IA (solo texto; las imágenes se leen antes con OCR propio; seudonimización parcial de identificadores antes del envío, no anonimización) | UE (zona de datos UE) | Tratamiento solo en la UE · DPA de Microsoft |
| Paddle | Pagos, impuestos y facturas como revendedor | Reino Unido (sede) | Responsable independiente; ver su política |
| Resend | Emails transaccionales | EE. UU. | CCT |
| Cloudflare (Turnstile) | Protección anti-bots en formularios | Global | CCT |
| Vercel Analytics | Métricas de uso agregadas, sin cookies | EE. UU. | CCT |
| GitHub Actions (backups) | Cuando se habilite el backup: volcado temporal en el ejecutor y conservación del artefacto cifrado hasta 30 días; primera copia y restauración aún pendientes de verificar | Ubicación del ejecutor y almacenamiento por confirmar | Artefacto cifrado con age; acuerdo y transferencias por confirmar |
Límites actuales
Qué debería preguntar un comprador.
- La verificación en dos pasos (app de autenticación) está disponible para cada persona, y un propietario o administrador puede hacerla obligatoria para todo un workspace; la propia base de datos rechaza una sesión que no la ha superado. Todavía no se puede entrar con el proveedor de identidad de tu empresa. Consulta los requisitos de acceso antes de incorporar a un equipo amplio.
- No afirmamos tener una certificación de seguridad independiente. Fencia no posee certificación ISO/IEC 42001 ni SOC 2.
- La eliminación y los registros de auditoría tienen límites definidos. Los resultados pueden contener citas, los registros no son inmutables y debes confirmar la eliminación en producción para tu cuenta.
- Las transferencias internacionales requieren revisión contractual. Consulta la preparación de un acuerdo de tratamiento y verifica las condiciones de transferencia de los proveedores antes de subir datos regulados.
Evaluación de proveedor
¿Tienes un requisito de seguridad concreto?
Dinos qué necesita verificar tu DPO o equipo de seguridad. Escribe a contact@fencia.co o usa el formulario para revisar los controles y documentos contractuales actuales.
Contactar a Fencia