Seguridad

Esta página explica, en términos concretos y verificables, cómo protegemos tus datos financieros dentro de Finéticap. Preferimos ser precisos sobre lo que realmente está implementado antes que usar frases genéricas de marketing.

1. Aislamiento de datos por cuenta

Cada cuenta tiene su propio espacio privado (presupuesto, deudas, patrimonio, sobres de ahorro). Ese aislamiento no depende únicamente del código de la aplicación: está impuesto directamente en la base de datos mediante Row Level Security (RLS) de PostgreSQL — cada consulta a la base de datos se filtra automáticamente para que una cuenta solo pueda leer o modificar sus propias filas, sin importar qué pida el cliente. Si activás el Presupuesto Familiar, los demás miembros ven únicamente las líneas de gasto compartidas y el nombre/ingreso que vos configurés mostrar — nunca tu presupuesto privado ni tus datos personales.

2. Cifrado

Toda la comunicación entre tu dispositivo y nuestros servidores viaja cifrada por TLS (el candado del navegador). Los datos en reposo (la base de datos) están cifrados por la infraestructura de Supabase, nuestro proveedor de base de datos.

3. Infraestructura

Usamos Supabase (base de datos y autenticación) y Vercel (hospedaje de la aplicación), dos proveedores especializados en seguridad de infraestructura. Supabase mantiene certificación SOC 2 Tipo II, una auditoría independiente sobre sus controles de seguridad — es una certificación de Supabase como proveedor de infraestructura, no una certificación propia de Finéticap como producto. Nosotros no operamos servidores propios ni almacenamos copias de tus datos fuera de estos proveedores.

4. Autenticación

Podés iniciar sesión con correo y contraseña o con tu cuenta de Google. En la app instalada (Android/iOS) podés además activar un bloqueo adicional con huella digital o Face ID — ese dato lo procesa exclusivamente el sistema operativo de tu teléfono; Finéticap nunca lo recibe ni lo almacena.

5. Qué no hacemos

No vendemos tus datos financieros ni los compartimos con terceros con fines comerciales o publicitarios. El detalle completo de qué recolectamos y con quién lo compartimos (para operar la App, no para venderlo) está en nuestra Política de privacidad.

6. Reportar un problema de seguridad

Si encontrás una vulnerabilidad o algo que te parezca un riesgo de seguridad, escribinos a contacto@fineticap.com — lo vamos a atender directamente.