Cuando administras una cartera, los datos en tu plataforma de gestión no son solo operativos — son financieros, pertenecen a tus propietarios, y algunos tienen peso legal. Antes de comprometerte con cualquier plataforma, es razonable preguntarse: ¿qué pasa con ellos?
Esa pregunta no necesita una respuesta técnica. Necesita tres propiedades claras y verificables que tú, como operador, puedas confirmar que existen y puedas controlar.
Aquí están.
1. Tú controlas quién ve qué
BasePro usa control de acceso basado en roles, lo que significa que tú decides qué usuarios pueden acceder a qué partes de tu cartera. Un gestor que incorporas para supervisar PORTFOLIO_A ve lo que tú le otorgas — y nada más.
Considera este escenario: incorporas a MANAGER_1 a PORTFOLIO_A con acceso de solo lectura a los registros financieros. Puede revisar estados de cuenta y consultar resúmenes de conciliación, pero no puede registrar transacciones ni modificar registros. Cuando MANAGER_1 deja la organización, tú retiras su acceso. El cambio es inmediato — menos de un minuto desde tu lado. A partir de ese momento, no ve nada.
Ese ciclo de acceso está completamente en tus manos. Sin ticket de soporte técnico. Sin esperar respuesta de BasePro. Tú otorgas, tú revocas, tú defines los límites.
2. Cada cambio queda registrado
BasePro mantiene un registro de auditoría que captura cada modificación de registros, de todos los usuarios de tu cuenta. El registro no se puede alterar retroactivamente — las entradas no pueden editarse después de creadas. Cada registro se vincula al anterior, por lo que el historial es continuo desde tu primer día en la plataforma.
Lo que esto significa en la práctica: si se actualiza una transacción, puedes ver quién hizo el cambio, cuándo lo hizo y cuál era el valor anterior. Si se modifica una asignación de proveedor, tanto la asignación original como el cambio quedan en el registro. Si un propietario alguna vez hace una pregunta sobre una línea de su estado de cuenta, el registro de auditoría es la fuente de verdad — no un recuerdo, no un hilo de conversación.
Puedes generar un reporte de cumplimiento que exporta un resumen filtrado de tus registros de auditoría para el período que especifiques.
3. Tus datos se quedan en la región que eliges
BasePro ofrece opciones de residencia de datos en la UE y en LATAM. Si tu contexto regulatorio requiere que los datos de inquilinos y registros financieros permanezcan dentro de una jurisdicción específica, puedes seleccionar la opción de residencia que corresponda al momento de configurar tu cuenta. Tus datos no cambian de región sin tu elección explícita.
Esto importa en entornos donde la soberanía de datos es un requisito de cumplimiento — gestión de datos alineada con GDPR para carteras con base en Europa, y residencia regional en LATAM para operadores cuyos propietarios o inquilinos están bajo marcos locales de protección de datos.
La postura de cumplimiento de BasePro está alineada con GDPR, no certificada — y la distinción es honesta. Alineación significa que la plataforma está diseñada para apoyar tus obligaciones de cumplimiento; la certificación es un proceso formal de auditoría continua. El Trust Center en /platform/security contiene la documentación completa de la postura: subprocesadores, acuerdos de procesamiento de datos y el estado actual de las certificaciones en curso.
Lo que puedes verificar por tu cuenta
Las tres propiedades anteriores son hechos visibles para el operador — cosas que puedes confirmar y ejercer desde tu cuenta, no promesas que requieren confiar en una afirmación de marketing. Puedes probar el sistema de control de acceso agregando y retirando un usuario de prueba. Puedes generar una exportación de auditoría y revisar qué contiene. Puedes confirmar la selección de residencia de datos durante tu incorporación.
Para la documentación completa de arquitectura de seguridad — subprocesadores, APD, postura de cumplimiento y las certificaciones en progreso — visita el Trust Center.
Si tienes requisitos de seguridad específicos para tu organización que requieren una conversación directa, habla con el equipo.