Qué guardamos, qué no, y cómo te lo llevas
Escrito en castellano llano y no en jerga legal. Describe lo que la aplicación hace de verdad: si algo de aquí no coincidiera con lo que hace, el error estaría en el programa, no en esta página.
Qué se guarda
- Correo y nombre
- Identificar tu cuenta y saludarte.
- Un hash de tu contraseña
- Para dejarte entrar. Nunca la contraseña: un hash del que no se puede volver atrás.
- Idioma, tema, moneda y zona horaria
- Pintar la aplicación como la quieres.
- Tus sesiones abiertas
- Mantener la sesión y poder cerrarla desde otro dispositivo.
- Lo que anotas
- Movimientos, categorías, presupuestos, metas, plantillas de gastos que se repiten, posiciones y operaciones. Es la aplicación.
- Tu IP en el limitador
- Frenar los intentos de entrar por fuerza bruta.
Qué no se guarda
- Ningún dato bancario
- La aplicación no se conecta a ningún banco ni te pide número de cuenta o de tarjeta. Los movimientos los escribes tú o los importas de un CSV que traes.
- Ningún rastreo publicitario
- No hay cookies de terceros ni píxeles.
- Tu contraseña en claro
- En ningún sitio y en ningún registro.
A dónde va
La base de datos y el alojamiento están en Fráncfort.
- Neon (Fráncfort)
- Toda la base de datos. Es la base de datos.
- Vercel (Fráncfort)
- Ejecuta la aplicación. Es el alojamiento.
- Vercel Analytics
- La ruta visitada y métricas de carga, sin identificar a nadie. Sirve para saber si la aplicación va lenta.
- Yahoo Finance
- Sólo el símbolo del valor que se consulta, para traer la cotización.
Sobre las cotizaciones
Yahoo recibe qué valores hay en las carteras, pero no de quién: el proceso pide cada símbolo una sola vez para todo el mundo, sin nada que identifique a nadie. Nunca sale un importe, ni un correo, ni una cantidad de participaciones.
Cuánto tiempo
Mientras exista tu cuenta. No hay borrado automático por antigüedad: el histórico es lo que da valor a la aplicación, y borrarlo solo sería una sorpresa desagradable. Las sesiones caducan a los treinta días y se renuevan con el uso.
Tus derechos, y dónde están
- Ver y corregir
- La aplicación entera es eso: todo lo tuyo se edita desde ella.
- Llevártelo
- Perfil → Descargar mis datos. Un fichero con todo.
- Exportar los movimientos
- Gastos → Exportar. Un CSV que abre Excel.
- Borrarlo
- Perfil → Eliminar mi cuenta.
El borrado es de verdad
Es inmediato y completo: se borra tu fila de usuario y con ella, en cascada, todo lo que cuelga de ella. No hay borrado lógico, no queda una copia «por si acaso» y no hay papelera. Lo comprueba una prueba automática que, después de borrar, mira tabla por tabla que no quede ninguna fila. Antes de borrar, el propio diálogo te ofrece descargar tus datos: es la última oportunidad.
Quién puede ver qué
Cada persona ve sólo lo suyo. No es una promesa: toda consulta filtra por el identificador de la sesión, y hay pruebas que lo comprueban intentando el acceso cruzado entre dos cuentas en cada parte de la aplicación. No hay ningún administrador con acceso a los datos de nadie.
Dos cosas que conviene saber antes de registrarte
Una contraseña perdida es una cuenta perdida. No hay correo de recuperación y no lo va a haber: haría falta un dominio propio desde el que enviarlo y se decidió no comprarlo. El flujo está programado, pero no envía nada. No es un descuido, es una decisión con su coste, y lo justo es decírtelo antes.
Tampoco se verifica el correo, por lo mismo. Cualquiera puede registrarse con una dirección que no es suya.