Dónde viven tus datos, y quién puede llegar a ellos

Una respuesta técnica y corta, porque "seguridad de nivel bancario" es una frase, no un hecho. Esto es lo que de verdad está corriendo, y los números con los que puedes exigirnos.

Tu empresa no puede ver los datos de otra

Cada tabla lleva la empresa a la que pertenece, y la base de datos se niega a devolver una fila de otra — no la aplicación, la base de datos. Es seguridad a nivel de fila de Postgres, y aguanta incluso si un error de nuestro código pide lo que no debe.

✓117 de 117 tablas con seguridad a nivel de fila activada

✓246 políticas de acceso escritas sobre ellas

✓Una petición sin sesión válida devuelve cero filas de todas

Qué corre por debajo

Nada casero donde existe algo auditado. Cada uno de estos es una empresa cuyo negocio entero es hacer bien esa sola cosa.

Supabase — Postgres

Tus libros están en Postgres, la base de datos sobre la que corre la mayoría de los sistemas contables del mundo. Cifrada en reposo, con respaldo continuo y recuperación a un punto en el tiempo.

Plaid — la conexión bancaria

La clave de tu banco se escribe en Plaid, nunca en RunGrid. Nosotros no la vemos. Plaid devuelve un token, y ese token lo ciframos otra vez con AES-256-GCM antes de guardarlo — así queda ilegible incluso para alguien con la base de datos en la mano.

Stripe — el dinero

Los números de tarjeta nunca tocan nuestros servidores. El formulario de pago es de Stripe, en el dominio de Stripe, y nosotros recibimos una referencia. Stripe es PCI DSS Nivel 1, el más alto que existe.

Vercel — la aplicación

Servida por HTTPS desde una red global, con protección contra ataques de denegación y renovación automática de certificados. No hay un servidor en una oficina.

Anthropic y Google — la IA

El razonamiento de Runny corre sobre Claude, la generación de imágenes sobre Google. Ninguno entrena con los datos de tu negocio. Se envía solo lo que la pregunta necesita, nunca tu base de datos completa.

Quién, dentro de tu empresa, alcanza qué

Seis roles, de dueño a solo lectura. Un empleado ve los trabajos que se le asignaron; un contador ve las finanzas pero no la facturación del plan; solo un dueño puede eliminar la empresa. Puedes exigir doble verificación a todos, y definir cuánto aguanta una pantalla desatendida antes de bloquearse.

No te vas a quedar sin espacio

No hay un disco que llenar. El almacenamiento crece según lo usas — cien transacciones al mes o cincuenta mil, tres fotos en un estimado o trescientas, la respuesta es la misma y no es algo que vayas a tener que administrar. Archivos y base de datos escalan solos, y no se borra nada para hacer sitio.

Tampoco existe una versión de esto donde tu historia se vuelva un problema. Siete años de contabilidad son una base de datos pequeña para cualquier medida moderna, y los registros viejos siguen siendo buscables en vez de archivarse donde no los alcanzas.

Son tus datos, incluido el día que te vayas

Cada lista del producto exporta a CSV, y los reportes a Excel y PDF. Sin cargo por exportar, sin plazo de aviso, sin tener que abrir un ticket. Si cierras la cuenta puedes llevarte todo antes — que es la única versión de "tus datos" que significa algo.

Lo que no afirmamos

No tenemos certificación SOC 2 y no decimos que la tengamos. Esa auditoría cuesta dinero y toma meses, y un producto joven presumiendo un sello que no se ha ganado es justo lo que esta página existe para evitar. Lo escrito arriba es lo que está construido, y se puede comprobar.

¿Encontraste algo?

Escribe a security@rungridonline.com. Lo lee una persona, y un reporte real recibe una respuesta, no un formulario.

Empieza tu prueba gratis de 15 días →