Tus datos financieros, bajo tu control
Compartir tu información financiera con una herramienta debería ser seguro y transparente. Roster está diseñado para proteger tus datos en cada capa — y para que tú tengas la última palabra.
Cifrado siempre
Todo viaja por TLS/HTTPS y se almacena cifrado con AES-256. Las credenciales de tu ERP se cifran además a nivel de aplicación, y la llave maestra vive fuera de la base de datos: ni un volcado completo basta para descifrarlas.
Aislamiento por cliente
Cada cliente está aislado a nivel de base de datos (Row Level Security). Tú nunca ves datos de otro, y nadie ve los tuyos.
Tú pones tus llaves
Tú ingresas las credenciales de tu ERP. La inteligencia artificial nunca las teclea, ni las ve en claro, ni las envía al modelo de lenguaje.
Solo lo necesario
No volcamos tu contabilidad a una base masiva. Consultamos tu ERP bajo demanda y, por defecto, solo lectura: cualquier cambio requiere tu aprobación.
La IA no se entrena con tus datos
Usamos la API comercial de Anthropic (Claude), que por contrato no usa tus datos para entrenar modelos y los borra de su backend.
Opción on-premise
Para ERPs de escritorio como CONTPAQi y Aspel, nuestro conector es local: tus datos pueden no salir nunca de tu máquina.
¿A dónde van tus datos?
Trabajamos sobre proveedores de infraestructura auditados. Esto es exactamente quién toca qué — y con qué respaldo.
Anthropic (Claude)
Procesa el mínimo necesario de cada consulta. Nunca recibe tus credenciales.
Supabase
Base de datos: tu perfil y tus credenciales (cifradas), aisladas por cliente.
Vercel
Aloja y ejecuta la aplicación. No es el almacén de tus datos.
Stripe
Procesa los pagos. Los datos de tu tarjeta nunca tocan los servidores de Roster.
En resumen: tu contabilidad solo la procesan Anthropic (que por contrato no la usa para entrenar y la borra) y Supabase (cifrada y aislada). Tu pago va a Stripe y nunca lo tocamos nosotros.
Cumplimiento
LFPDPPP (México)
Operamos como encargado del tratamiento bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente. Tratamos tus datos solo según tus instrucciones.
Contratos claros
Firmamos DPA y NDA con cada cliente y mantenemos un aviso de privacidad transparente, con la lista de sub-procesadores siempre disponible.