Seguridad de los datos

1. Compromiso con la seguridad

La seguridad forma parte del diseño del producto y de los sistemas de Your Money Plan. El servicio funciona sobre infraestructura administrada en la nube y aplica separación entre cuentas, permisos limitados y supervisión de acciones sensibles.

2. Cifrado

La comunicación entre tu dispositivo y el servicio se cifra mediante TLS. Los datos almacenados en Firebase y Google Cloud se cifran en reposo mediante las funciones administradas del proveedor.

• TLS 1.2 o posterior para el tráfico compatible
• Cifrado en reposo en los servicios de almacenamiento y bases de datos
• Acceso limitado a copias de seguridad y secretos del sistema
• Claves y secretos almacenados fuera del código fuente

3. Autenticación y acceso

La autenticación utiliza Firebase Authentication. El servicio no almacena contraseñas en texto sin cifrar y comprueba la identidad y los permisos al acceder a los datos.

• Sesiones administradas mediante tokens con vigencia limitada
• Inicio de sesión con Google
• Nueva autenticación antes de acciones sensibles
• Límites de frecuencia en puntos de entrada sensibles

4. Protección de la información financiera

El sistema almacena la información que introduces para planes, gastos, cuentas y metas. No necesitas proporcionar números completos de tarjeta ni contraseñas bancarias para el registro manual. Los documentos y recibos se procesan para realizar la acción solicitada y se conservan según la configuración del servicio.

5. Proveedores externos e IA

Algunas funciones dependen de proveedores de nube, IA, mensajes, voz y correo. Compartimos la información necesaria para realizar la acción y limitamos el acceso mediante permisos y ajustes de servicio. Las respuestas de IA pueden contener errores; las acciones financieras se muestran para revisión y no sustituyen el asesoramiento profesional.

6. Control de tus datos

Puedes consultar tus datos en la app, exportarlos y solicitar la eliminación de la cuenta desde Configuración. La eliminación puede continuar durante los ciclos de copia de seguridad y conservación necesarios para la seguridad y el cumplimiento legal.

7. Informar un problema de seguridad

Para comunicar de forma responsable una vulnerabilidad, hacer una pregunta de seguridad o solicitar información, escribe a hello@yourmoneyplan.app. No pruebes vulnerabilidades de una forma que perjudique el servicio o acceda a datos de otra persona.