Política de privacidad

Lo más importante primero

Plata no se conecta a tu banco. No pide claves bancarias, no lee tus movimientos ni se integra con ninguna entidad financiera. Todo lo que hay en tu cuenta lo escribiste vos.

No vendemos ni compartimos tus datos. No hay publicidad, no hay rastreadores de terceros y no hay nadie comprando información acá.

Qué se guarda

• Tu cuenta: email, y el nombre si lo cargaste. La contraseña se guarda siempre cifrada con un algoritmo de hash: nadie —tampoco nosotros— puede leerla.
• Tus preferencias: moneda principal, zona horaria, primer día de la semana, formato de fecha y tema.
• Lo que cargás: movimientos, cuentas, categorías, etiquetas, presupuestos, pagos habituales, recordatorios, cotizaciones y los comprobantes que adjuntes.
• Si entrás con Google: tu email, tu nombre y tu foto de perfil. La foto se descarga una vez y se guarda en nuestro servidor, para que tu navegador no tenga que pedírsela a Google cada vez que abrís la app.
• Un registro de cambios sobre tus propios datos, para poder recuperar algo que hayas borrado sin querer.

Quién puede ver tus datos

Solo vos. El aislamiento entre cuentas no depende de que la aplicación se comporte bien: está impuesto en la base de datos, que rechaza cualquier lectura o escritura de datos que no sean del usuario autenticado.

La pantalla de administración muestra cantidades y fechas —cuántas cuentas hay, cuántos movimientos se cargaron, cuándo entró cada uno— y nunca importes, saldos, notas ni nombres de tus cuentas o categorías.

Medición de uso

Se usa Plausible Analytics, instalado en nuestro propio servidor. No usa cookies ni guarda nada en tu dispositivo, y las direcciones que registra se limpian antes de salir: una pantalla como /movimientos/9x3kq1v7m2p0abc se reporta como /movimientos/:id, sin el identificador. El script se sirve desde este mismo dominio, así que tu navegador no le pide nada a un tercero.

Dónde viven los datos

En un servidor en Alemania (Hetzner). Se hacen respaldos automáticos todos los días, que se guardan cifrados en un segundo servidor, y una vez por semana se comprueba automáticamente que un respaldo se pueda restaurar de verdad.

Cuánto tiempo

Mientras tengas la cuenta. Cuando borrás un movimiento va a una papelera y podés recuperarlo; cuando la vaciás, se borra definitivamente junto con sus comprobantes.

Tus derechos

• Llevarte todo: desde Configuración → Datos y respaldos podés exportar absolutamente todo en CSV, JSON o PDF, cuando quieras y sin pedir permiso.
• Borrar tu cuenta: desde la misma pantalla. Se borra en cascada todo lo tuyo, sin copias residuales más allá de los respaldos, que rotan y terminan de expirar.
• Corregir lo que sea: todo es editable desde la app.

Si querés ejercer cualquiera de estos derechos y algo no te funciona, escribinos a hola@plata.wtf.

Servicios de terceros

• Google, solo si elegís entrar con Google. Recibe lo mínimo para identificarte.
• Resend, para enviarte el correo de recuperación de contraseña.
• APIs públicas de cotizaciones (dolarapi, CoinGecko y equivalentes). Se les pide el precio de una moneda; nunca viaja ningún dato tuyo.

Cambios

Si esto cambia, cambia la fecha de arriba. Si el cambio es importante, se avisa dentro de la app.