Seguridad y privacidad: cómo se cuidan los datos de tu casa
Cómo protege Cuentas de Casa los datos de tu casa: cada casa aislada, conexión bancaria de solo lectura, sin guardar claves del banco, y qué ve la IA.
Actualizado el 4 min de lectura
Los datos de tu casa solo los ven las personas de tu casa. Esta página explica, sin letra pequeña, cómo se guardan, quién más interviene (el alojamiento, el proveedor de conexión bancaria y los modelos de IA cuando los usas) y qué puedes hacer tú. El detalle legal está en la política de privacidad.
Cada casa, aislada
En Cuentas de Casa todo pertenece a una casa: movimientos, cuentas, categorías, periódicos, adjuntos, conversaciones. El aislamiento no depende de que cada pantalla «se acuerde» de filtrar: se aplica de forma global a cada consulta a la base de datos, y pedir por su número algo de otra casa devuelve «no encontrado». Una persona pertenece a una sola casa y no puede elegir otra.
Acceso
- Contraseñas: se guardan cifradas con un algoritmo de hash (nunca en claro) y nadie, tampoco el equipo, puede leerlas.
- Conexión cifrada (HTTPS) en la web, el panel y la app.
- Cambiar la contraseña cierra las demás sesiones, y cambiar el correo pide la contraseña actual.
- La app Android entra con un token propio que caduca a los 90 días y se revoca al cerrar sesión. Si una cuenta se desactiva, el token deja de valer en la siguiente petición.
- Límite de intentos en el acceso, para frenar a quien prueba contraseñas.
Bancos conectados: solo lectura
La conexión con el banco se hace por PSD2 a través de Afterbanks (Arcopay), entidad de pago regulada:
- Tus claves del banco las escribes en la web de tu banco, nunca en Cuentas de Casa.
- El permiso es solo de lectura: no se pueden hacer pagos ni transferencias.
- El acceso caduca a los 180 días y lo renuevas tú; puedes retirarlo en cualquier momento desconectando el banco.
- El token de acceso que entrega el proveedor se guarda cifrado.
Adjuntos
Las facturas y tickets que adjuntas se guardan en un almacenamiento privado, fuera de la web pública, y solo se sirven a las personas de tu casa con la sesión iniciada. El tipo de fichero se comprueba por su contenido, no por lo que dice el navegador, y se sirve de forma que no pueda ejecutar nada.
Inteligencia artificial: qué ve y qué no
Cuentas de Casa usa modelos de OpenAI y de Anthropic en tres sitios, y solo cuando tú lo usas:
| Dónde | Qué se envía al proveedor |
|---|---|
| Asistente | Tu pregunta, el contexto del hogar si lo has escrito, y los resultados de las consultas que el asistente hace a tus datos para responder |
| «Proponer con IA» al importar | Por cada movimiento sin categoría: concepto, importe, tipo y fecha; y la lista de tus categorías y reglas. Ni nombres ni números de cuenta |
| PDF de la tarjeta | El PDF del extracto, para leer sus movimientos |
Se usan a través de sus API de pago. Según las condiciones que publican OpenAI y Anthropic para su API, los datos enviados por API no se utilizan para entrenar sus modelos salvo que el cliente lo acepte expresamente, y Cuentas de Casa no lo ha aceptado. Las herramientas del asistente son de solo lectura: no puede apuntar, cambiar ni borrar nada.
Notificaciones
Los avisos al móvil se envían con Firebase Cloud Messaging (Google). El aviso lleva su título y un texto breve («El presupuesto de Supermercado está al 85 %»), y el identificador del dispositivo se borra al cerrar sesión en la app.
Sin publicidad ni rastreo
La web pública no usa cookies, ni analítica, ni publicidad de terceros, y no carga fuentes ni scripts de otros dominios. El panel usa solo las cookies técnicas imprescindibles para mantener la sesión. Detalle en la política de cookies.
Tus datos son tuyos
- Exportar: desde Informes descargas en CSV los movimientos de cualquier periodo.
- Borrar: puedes eliminar tu cuenta desde el panel o la app. Si eres la última persona de tu casa, se borran también todos sus datos.
- Preguntar: escríbenos a hola@cuentasdecasa.app.
Ningún sistema es invulnerable. Si encuentras un fallo de seguridad, te agradeceremos que nos escribas antes de hacerlo público.