Política de privacidad

GAFAMI guarda cifrada la información financiera de tu hogar y te deja elegir si queremos poder abrirla o no. Esta política explica qué datos tratamos y cómo.

Dos modos de privacidad

Quien crea el hogar elige el modo, y lo puede cambiar después desde la app. En los dos, los datos financieros se guardan cifrados con AES-256-GCM.

• Simple: además de las copias de cada miembro, guardamos una copia de la clave del hogar cifrada con una clave de nuestro servidor, para entregársela a los miembros cuando inician sesión. Eso protege tus datos ante una filtración de la base de datos, pero técnicamente nos permitiría leerlos. No lo hacemos salvo que nos lo pidas para darte soporte o lo exija una orden judicial.
• Privacidad máxima: no guardamos esa copia. El cifrado es de extremo a extremo y los datos no pueden ser leídos por nosotros. Se describe a continuación.

Privacidad máxima: datos cifrados de extremo a extremo

Montos, tipo de movimiento, rubros, subrubros, descripciones, quién pagó, medio de pago, cuotas, moneda y el nombre del hogar se cifran en tu dispositivo con AES-256-GCM antes de enviarse. La clave del hogar solo existe en los dispositivos de sus miembros; en nuestros servidores se guarda protegida con la frase secreta de cada miembro, que nunca recibimos. Si activás el desbloqueo con huella o rostro, se guarda además una copia protegida con un secreto que genera el chip de seguridad de tu dispositivo: tu huella no sale del teléfono y ese secreto no llega a nuestros servidores.

Datos que tratamos en claro

• Nombre, email y, si usás Google, tu foto de perfil: para identificarte e iniciar sesión.
• Contraseña: solo guardamos un hash bcrypt, nunca la contraseña.
• Pertenencia a un hogar e invitaciones: para compartir la contabilidad.
• Fecha de cada movimiento y fechas de alta/modificación: para ordenar y sincronizar.

Para qué los usamos

Solo para prestar el servicio. No vendemos ni compartimos tus datos con terceros con fines comerciales.

Proveedores

La aplicación se aloja en Vercel y la base de datos en un proveedor de PostgreSQL gestionado. Si ingresás con Google, Google procesa tu inicio de sesión según su propia política. Los pagos de la suscripción los procesa Mercado Pago: nosotros solo guardamos el estado de la suscripción y el importe, nunca los datos de tu tarjeta.

Tus derechos

Podés exportar tus movimientos en cualquier momento desde la app y eliminar tu hogar, lo que borra todos sus movimientos. Como titular de los datos podés ejercer los derechos de acceso, rectificación y supresión previstos en la Ley 25.326 de Protección de Datos Personales.

Si perdés tu frase secreta

En privacidad máxima no podemos recuperar tus datos cifrados. Guardá el código de recuperación que te damos al crear tu acceso.