Cómo cuidamos tu información
Subir tu estado de cuenta a una app es un acto de confianza. Esta página explica, sin tecnicismos, qué hacemos con tu información y qué nunca vamos a hacer. Si después de leerla te queda una duda, escríbenos a [email protected].
Las seis cosas que más importan
- Nunca te pedimos las claves de tu banco.Unbrokd no se conecta a tu banca en línea. Tú subes el PDF que tu banco ya te manda por correo. No tenemos, ni queremos, tu usuario, tu contraseña ni tu token.
- Unbrokd solo lee. No puede mover tu dinero.No hay transferencias, no hay pagos, no hay forma de sacar un peso de tus cuentas desde la app. Es una herramienta para ver y entender, no para operar.
- Tu estado de cuenta viaja y se guarda protegido.El archivo se envía cifrado y queda en un almacén privado. No existe una dirección pública que alguien pueda abrir, ni por accidente ni buscando.
- Nunca vemos tu tarjeta.Los pagos los procesan Stripe (en la web) o Apple y Google (en la app). Los datos de tu tarjeta se capturan en sus pantallas y nunca pasan por nuestros servidores.
- Si borras, se borra.Puedes eliminar un estado de cuenta cuando quieras y desaparece del almacén. Si eliminas tu cuenta, borramos tus movimientos, tus archivos y tus datos. No guardamos una copia "por si acaso".
- No vendemos tu información.Ni a bancos, ni a anunciantes, ni a nadie. Unbrokd vive de las suscripciones de quienes lo usan. Ese es todo el modelo de negocio.
Qué pasa con tu estado de cuenta, paso a paso
- Lo subes. El archivo sale de tu teléfono o computadora por una conexión cifrada (la misma tecnología que usa tu banco en línea). Aceptamos estados de cuenta en PDF de hasta 20 MB.
- Se guarda en un espacio privado. Cada archivo queda en una carpeta que pertenece solo a tu cuenta, dentro de un almacén cerrado. Para abrirlo hay que tener tu sesión iniciada; no hay links públicos.
- La inteligencia artificial lo lee. Usamos Claude, de Anthropic, para sacar los movimientos y clasificarlos. Anthropic no entrena sus modelos con lo que le enviamos: su política dice que los datos retenidos "nunca se usan para entrenar modelos sin tu permiso expreso" (documentación oficial).
- Los movimientos quedan en tu cuenta. Ya categorizados y listos para que los corrijas si algo quedó mal. El PDF original puedes conservarlo o borrarlo; si lo borras, se elimina también del almacén.
Cómo te mantenemos separada de los demás usuarios
Esta es la parte técnica que más orgullo nos da. En la mayoría de las apps, quien decide si puedes ver un dato es el programa; si el programa tiene un error, se puede colar información de otra persona.
En Unbrokd la decisión la toma la base de datos misma: cada tabla tiene reglas que solo devuelven las filas que te pertenecen. Hoy son 82 tablas protegidas con 175 reglas, y ninguna tabla queda fuera. Aunque un error nuestro pidiera los datos de alguien más, la base de datos simplemente no los entrega.
Lo que no hacemos
- No pedimos, ni guardamos, credenciales de tu banco.
- No compartimos tu información con bancos, buró de crédito, aseguradoras ni anunciantes.
- No mostramos publicidad dentro de la app.
- No usamos tus movimientos para ofrecerte créditos ni para venderte productos de terceros.
- No tenemos forma de iniciar movimientos de dinero en tus cuentas.
Lo que tú controlas
| Quiero… | Cómo |
|---|---|
| Borrar un estado de cuenta | Importar → Historial de importaciones → ícono de eliminar. Se borra el archivo y su contenido. |
| Llevarme mi información | Exportar a CSV o Excel desde Movimientos y Análisis. Es tuya y sale completa. |
| Eliminar mi cuenta | Ajustes → Seguridad y privacidad → Eliminar cuenta, o desde esta página. Se eliminan tus movimientos, cuentas y archivos. |
| Ejercer mis derechos ARCO | Escribe a [email protected]. Ver el aviso de privacidad. |
Dónde vive tu información y quién nos ayuda
Unbrokd es un producto de ELCOM (Electrónica y Comunicaciones del Centro), empresa mexicana. La información se procesa en servidores en Estados Unidos, de proveedores que cumplen estándares internacionales de seguridad:
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos, inicio de sesión y almacén de archivos |
| Microsoft Azure | Servidor que procesa tus peticiones |
| Cloudflare | Entrega del sitio web |
| Anthropic (Claude) | Lectura y categorización de estados de cuenta |
| Stripe, Apple, Google | Cobros de la suscripción |
| Resend | Correos de la cuenta |
| Firebase | Avisos en el teléfono |
El detalle legal de estas transferencias está en el aviso de privacidad.
Para quien quiera el detalle técnico
Cifrado, accesos y arquitectura
- En tránsito: HTTPS obligatorio con TLS 1.2 o superior en la web, la API y la app. El servidor rechaza conexiones sin cifrar.
- En reposo: la base de datos y el almacén de archivos corren en Supabase, con cifrado de disco de la plataforma.
- Aislamiento por usuario: Row Level Security en las 82 tablas, con 175 políticas activas. Ninguna tabla queda sin protección.
- Almacén de archivos: cuatro buckets, todos privados. El de estados de cuenta acepta únicamente
application/pdf, con un tope de 20 MB por archivo; el de fotos de tickets, solo imágenes. - Secretos: si usas tu propia llave de inteligencia artificial, se guarda cifrada con AES-256-GCM y solo se descifra en el instante de usarla. No aparece en registros.
- Contraseñas: las administra Supabase Auth con hash; nadie en Unbrokd puede leerlas. También puedes entrar con Google o Apple y no crear ninguna.
- Pagos: checkout alojado por Stripe y compras dentro de la app por Apple o Google. Ningún número de tarjeta toca nuestros servidores.
- Borrado de cuenta: primero se borran todos tus archivos (estados de cuenta, fotos de tickets y reportes) y después una función en la base de datos elimina tus filas en cascada.
En qué estamos trabajando ahora
Preferimos decirte lo que todavía no está listo:
- Verificación en dos pasos. La pantalla ya existe en Ajustes, pero está apagada mientras terminamos de conectarla. Cuando encienda, te avisamos.
- Auditoría externa. Aún no contratamos una revisión de seguridad independiente. Lo haremos conforme crezcamos, y publicaremos el resultado aquí.
No vamos a presumir certificados que no tenemos. Cuando los tengamos, aparecerán en esta página con su fecha.
¿Encontraste una falla?
Si crees que hallaste un problema de seguridad, escríbenos a [email protected] con el detalle. Respondemos y te damos crédito si así lo quieres. Te pedimos no publicarlo hasta que lo hayamos corregido.