Tus datos y tu privacidad

Guardamos tu nombre de usuario, teléfono verificado si lo vinculas, correo opcional, contraseña protegida, moneda y los datos que tú registres. La plantilla sencilla guarda ingresos del mes, gastos, cuotas y saldos pendientes de deuda por separado de los movimientos de la versión completa. Para reconocer tus cuentas solo guardamos el alias y, si tú quieres, sus últimos cuatro dígitos. No pedimos números completos de cuentas, tarjetas, préstamos ni credenciales bancarias. Evita incluirlos en nombres o notas.

Los movimientos, alias de cuentas, saldos y deudas son privados. El panel comercial solo muestra contacto, planes, compras, licencias y soporte. Los proveedores de SMS y cobro reciben los datos necesarios para prestar sus servicios. No guardamos datos completos de tarjeta ni biometría. No tiene acceso a tus movimientos.

Conservamos tus datos mientras mantengas la cuenta. Puedes exportarlos y eliminar tu cuenta en Mi cuenta. La eliminación borra los datos de la aplicación inmediatamente. Las copias de respaldo del operador deberán eliminarse en un máximo de 30 días y no se usarán para reactivar cuentas eliminadas.

La trazabilidad privada registra fecha, operación y campos cambiados; no guarda copias de notas ni montos eliminados. Los identificadores que evitan envíos repetidos se depuran a las 48 horas y los formularios vencen a las 2 horas. Los contadores de seguridad se depuran después de 24 horas; los enlaces de recuperación vencen a los 30 minutos y se depuran diariamente. La prueba dura siete días sin tarjeta; al vencer hay treinta días de consulta y luego siguen disponibles plan, cuenta y exportación. En registro SMS, una prueba por teléfono cada noventa días. En registro por alias, el control de prueba es por nombre de usuario, no por persona real; se conserva su identificador durante noventa días. El hash del teléfono que evita repetir pruebas se conserva durante noventa días; no permite recuperar el número sin la clave del servidor. Puedes solicitar revisión al responsable. La sesión termina por 30 minutos de inactividad. No hay publicidad, rastreadores ni servicios bancarios conectados.

El operador del servicio y su correo de contacto deben identificarse antes de ofrecer esta aplicación a clientes. Las personas con acceso técnico al servidor o sus respaldos pueden acceder a datos: esta versión no incluye cifrado de extremo a extremo.