Cómo protegemos tu dinero y tus datos

1.En tránsito y en reposo

En resumen: todo viaja cifrado, se guarda cifrado y la clave duerme siempre lejos de los datos.

• En tránsito. Cada conexión entre tu dispositivo y nuestro servidor va cifrada (TLS). El navegador recibe cabeceras de seguridad que impiden cargar código ajeno en la página.
• En reposo. Los campos personales —conceptos y comercios de los movimientos, nombres de cuentas, deudas y metas— se cifran uno a uno, no solo el disco en su conjunto. Una copia de la base de datos en malas manos es, sin la clave, una cadena ilegible.
• La clave, aparte. La clave de cifrado se guarda siempre en un lugar distinto de las copias de seguridad de la base de datos. Las propias copias también van cifradas.
• Servidor en la Unión Europea. Los datos están en un centro de datos en Alemania. A la base de datos solo se llega desde el propio servidor de la app, que funciona sin permisos de administrador; desde internet queda cerrada.

2.Tu cuenta

En resumen: una contraseña que nadie puede leer, un segundo factor y cada dispositivo a la vista, con su propio cierre de sesión.

• Contraseña. Solo guardamos su huella de un solo sentido (bcrypt). Ni siquiera nosotros podemos conocer tu contraseña, solo comprobarla.
• Inicio de sesión en dos pasos. Activa en Ajustes los códigos de un solo uso de una app de autenticación (TOTP), y con la contraseña sola ya nadie entra.
• Un dispositivo nuevo pide confirmación. Para entrar desde un dispositivo desconocido hace falta un código que llega a tu correo.
• Sesiones por dispositivo. En Ajustes ves todos los dispositivos con sesión iniciada y puedes cerrar cualquiera con un toque.
• En el móvil, Face ID. La app de iPhone pide Face ID o Touch ID tras una pausa, así quien coja tu móvil no se lleva también tu dinero.
• Sin adivinanzas. El inicio de sesión, el registro y el cambio de contraseña tienen un número limitado de intentos, y ningún mensaje de error revela si un correo está registrado.

3.Acceso al banco de solo lectura

En resumen: tu contraseña del banco se queda en tu banco, el acceso es solo para leer y lo retiras con un toque.

• Una vía con licencia. La conexión con el banco funciona a través de un servicio de banca abierta con licencia en la UE (PSD2), la misma vía que tu propio banco ofrece a terceros.
• Solo lectura. Recibimos la lista de movimientos y el saldo. Hacer pagos, transferencias o cambios en tu banco queda fuera de nuestro alcance: el propio permiso de acceso no da ese derecho.
• Tu contraseña del banco se queda en tu banco. Das el consentimiento en tu propio banco y con tus propios medios, igual que al confirmar un pago.
• Caducidad y retirada. El consentimiento dura hasta 180 días; después, el banco te pide que lo confirmes de nuevo. Puedes retirarlo cuando quieras, con un toque aquí o en tu banco.
• La sincronización sigue a tu plan. Si termina una suscripción, la descarga de datos nuevos se detiene al momento. Los movimientos ya descargados siguen siendo tuyos.

4.Lo que ni siquiera vemos nosotros

En resumen: las herramientas de administración no pueden leer tus datos financieros; está en el código y se comprueba automáticamente.

• Administración sin datos financieros. El panel de administración está hecho de forma que no puede tocar las tablas de movimientos, cuentas y metas de los usuarios. Una prueba automática falla en el momento en que alguien intenta cambiarlo.
• Solo cifras. Para la liquidación con el socio de datos bancarios necesitamos saber cuántas conexiones hay. Qué banco y qué cuentas son de cada persona, eso no lo miramos.
• Cada acción de un administrador queda registrada en un registro que no se puede borrar.
• Nunca se venden, sin anuncios. Tus datos no son nuestro producto. La app no tiene anuncios ni rastreadores de terceros.
• Los datos de tu tarjeta van directamente al socio de pagos. Los pagos los gestiona un socio de pagos con licencia; nosotros solo vemos que se ha hecho un pago.

5.En tus manos

En resumen: todo lo que metes lo puedes sacar, como copia o como borrado, cuando quieras y sin preguntas.

• Exportar. En Ajustes, con un toque, tienes una copia completa de tus datos en un formato abierto (JSON): metas, categorías, movimientos, deudas y límites.
• Borrado con un clic. Al borrar la cuenta en Ajustes se elimina todo de una vez y para siempre: sin llamadas, sin correos, sin esperas. Las copias de seguridad siguen el calendario descrito en la política de privacidad (en inglés).
• Un camino gratuito sin banco. Si prefieres no conectar un banco, todo funciona con anotaciones a mano e importación de extractos, sin límite de tiempo y sin coste.

6.Frente a las mayores apps de presupuesto

En resumen: el estándar del sector es nuestro punto de partida, y en varios puntos vamos más allá.

Las mayores apps de presupuesto del mundo, con millones de usuarios, protegen los datos con la misma receta: cifrado en tránsito y en disco, acceso al banco a través de un intermediario con licencia y de solo lectura, inicio de sesión en dos pasos y borrado a petición. Ninguna cifra los datos de forma que ni ella misma pueda leerlos, porque entonces no funcionarían ni la sincronización con el banco, ni los informes, ni el restablecimiento de contraseña. La tabla muestra dónde estamos al mismo nivel y dónde vamos más allá.

7.Si encuentras una vulnerabilidad

Escribe a support@groworth.xyz con «seguridad» en el asunto. Respondemos a todo el que avise de buena fe y le contamos cuándo está publicada la corrección.

• Responsable del tratamiento: SIA Appmeway, n.º de registro 40103588483, Mēness iela 16-8, Riga, LV-1013, Letonia
• Más sobre el tratamiento de datos: Política de privacidad (en inglés)