Seguridad y privacidad: qué hacemos con tus datos

Qué no pedimos nunca

Home Budget Analytics trabaja con los archivos de extracto que subes tú mismo, así que no necesita las llaves de tu banco.

• Sin conexión bancaria. La app no tiene ninguna integración de banca abierta ni de agregadores, así que no hay ningún vínculo permanente con tus cuentas.
• Sin usuario del banco, número de tarjeta ni PIN. Descargas un extracto de tu banco y subes el archivo; tus credenciales bancarias nunca llegan a nosotros.
• Sin acceso para mover dinero. La app solo lee las transacciones de los archivos que le das: no puede pagar, transferir ni cambiar nada en tu banco.

Qué ocurre con tus archivos de extracto

Cuando subes un extracto, leemos las transacciones y las guardamos en tu cuenta. Por defecto, el archivo original se elimina de nuestro servidor en cuanto la importación termina correctamente. Si prefieres conservar los originales (por ejemplo, para reimportar más adelante), hay un ajuste para ello en Ajustes; ahí también puedes eliminar los archivos almacenados de importaciones anteriores.

La única excepción es un archivo que todavía no sabemos leer. Si una importación falla y decides enviarnos el extracto para que añadamos compatibilidad con tu banco, ese archivo se conserva hasta que se haya añadido la compatibilidad con ese formato, y solo lo abre el desarrollador con ese fin. Mientras una solicitud así está abierta, no puedes eliminar el archivo tú mismo, porque perderíamos la muestra que necesitamos para crear el lector. Si prefieres no enviar un archivo, simplemente no lo hagas: no se envía nada a menos que lo pidas.

Cómo se protegen tu cuenta y tus datos

• Las contraseñas se guardan con hash, nunca en texto plano.
• Tus datos son privados de tu cuenta. Cada solicitud se comprueba con el usuario que ha iniciado sesión, y pedir el registro de otro usuario devuelve "no encontrado".
• Cerrar sesión termina la sesión en el servidor, no solo en tu navegador. Restablecer tu contraseña cierra la sesión en todos los demás dispositivos y te envía un correo avisándote de que tu contraseña se ha cambiado.
• El registro, el inicio de sesión, el restablecimiento de contraseña y el formulario de contacto están protegidos por Google reCAPTCHA contra el abuso automatizado.
• Los archivos de extracto almacenados se guardan fuera de la raíz web pública, y el servidor web está configurado para rechazar las solicitudes directas de archivos de la aplicación.
• El sitio se sirve mediante HTTPS.

Ninguna IA lee tus transacciones

La categorización se basa en reglas: la primera vez que aparece un comercio confirmas una categoría, y esa regla se aplica a partir de entonces. Los hallazgos, la detección de pagos recurrentes y los presupuestos se calculan con aritmética sencilla sobre tus propios datos. Tus transacciones no se envían a ningún servicio de IA para categorizarlas ni resumirlas.

Quién procesa qué

Lo que no afirmamos

Somos un producto pequeño e independiente, no un banco. No tenemos una certificación de seguridad como SOC 2 o ISO 27001, y no queremos dar a entender lo contrario. Nuestra promesa es la más acotada de las anteriores: menos datos recopilados, archivos originales eliminados por defecto, sin acceso al banco y sin IA de por medio.

Puedes pedirnos que eliminemos tu cuenta y todo lo que contiene en cualquier momento. Todavía no hay un botón para hacerlo por tu cuenta, así que usa el formulario de contacto y lo haremos nosotros. Los detalles completos están en la [política de privacidad](/es/privacy).