Tu dinero y tus datos, protegidos por diseño.
Pilot es una plataforma más nueva — y sabemos que confiarle la renta, los contratos y los registros de inquilinos a una empresa joven merece un escrutinio real. Por eso esto no es un muro de insignias. Es una explicación clara de cómo se protegen realmente tu dinero y tus datos, basada en cómo está construido el producto. Donde todavía estamos empezando, lo decimos.
Tu dinero nunca se queda con nosotros
- La renta la procesa Stripe y fluye directo al propietario a través de Stripe Connect — Pilot nunca retiene tu saldo de renta.
- Nunca vemos ni almacenamos números de tarjeta. Los datos de pago van directo a Stripe, un procesador certificado PCI-DSS Nivel 1.
- Cada webhook de Stripe se verifica por firma y se procesa exactamente una vez (idempotente), así que un pago no puede falsificarse ni aplicarse dos veces.
Tus datos están cercados y cifrados
- Row-Level Security se aplica en cada tabla — inquilinos y propietarios solo pueden leer o escribir sus propias filas.
- Los secretos sensibles (como las semillas de dos factores) se cifran en reposo con AES-256-GCM, y todo el tráfico viaja cifrado con TLS.
- La clave privilegiada de service-role es solo de servidor y nunca llega al navegador. Los límites de tasa fallan cerrados en producción — si el limitador no está disponible, las solicitudes se rechazan, no se dejan pasar.
Las cuentas son difíciles de vulnerar
- Se admite autenticación de dos factores (TOTP), y las acciones sensibles de la API están protegidas por una verificación MFA (AAL2) más una guarda de origen CSRF.
- Las acciones destructivas, como eliminar la cuenta, requieren confirmación explícita y re-autenticación reforzada.
- Cada evento relevante de seguridad — inicios de sesión, exportaciones de datos, acciones de administrador, pagos — se escribe en un registro de auditoría de solo anexado.
Tú mantienes el control de tus datos
- Exporta todo lo que has puesto en Pilot en cualquier momento — una copia completa y legible por máquina, bajo demanda.
- Elimina tu cuenta y tus datos cuando quieras. Sin secuestros de datos ni "llama a ventas para cancelar".
- Que no haya lock-in es una característica, no una nota al pie: como somos una plataforma más nueva, hacemos que irse sea tan fácil como llegar.
Evaluación construida para ser justa
- La evaluación de inquilinos sigue un flujo de acción adversa consciente de la FCRA: las razones estructuradas del rechazo y el aviso requerido se generan y registran antes de finalizar cualquier rechazo.
- Los campos de clases protegidas se bloquean tanto en la capa de aplicación como en la base de datos, y Pilot nunca aprueba ni rechaza de forma automatizada — siempre decide una persona.
- Los identificadores sensibles como los SSN los maneja el proveedor de evaluación; no se almacenan en Pilot.
Lo que no afirmamos — todavía
Las afirmaciones de seguridad exageradas son justo lo que debería ponerte nervioso de un proveedor. Así que aquí está el borde honesto de lo que hemos construido.
- SOC 2
- Pilot corre sobre infraestructura SOC 2 Type II (Supabase, Vercel) con pagos PCI DSS Nivel 1 vía Stripe; la certificación SOC 2 propia de Pilot está en curso. Nuestros controles — seguridad a nivel de fila, cifrado, acceso de mínimo privilegio y registro de auditoría — siguen prácticas SOC 2. No presumiremos una insignia que no hemos ganado.
- Documentos legales
- Nuestras políticas son primeros borradores en revisión legal, y las etiquetamos como borradores en lugar de fingir lo contrario. Puedes leerlas todas en el Centro Legal.
- Trayectoria
- Somos una empresa joven, y no deberías tener que creernos solo por nuestra palabra. Por eso hacemos que la decisión sea de bajo riesgo: prueba gratuita, exportación de datos con un clic y eliminación con un clic. Empieza con una sola propiedad — o prueba unas cuantas unidades — y vete en el momento en que Pilot deje de ganarse su lugar.
¿Encontraste un problema de seguridad?
Agradecemos la divulgación responsable y respondemos rápido. Escríbenos y nos encargamos desde ahí.
Pruébalo con una sola propiedad.
Empieza gratis, exporta tus datos cuando quieras y decide por ti mismo. Lee el Centro Legal para conocer todas nuestras políticas.