Sin feed bancario significa sin contraseña bancaria en nuestra base de datos
Las conexiones de open banking parecen convenientes hasta que cambias de país, de banco o el agregador deja de dar soporte a la entidad que realmente usas. También implican a un tercero — y luego a nosotros — en la ruta de una credencial que puede vaciar una cuenta. Rasa Money no sigue ese camino. Tú introduces transacciones o importas un archivo que ya descargaste de tu banco. No hay OAuth de «vincular cuenta» a un banco minorista, así que no hay bóveda de accesos bancarios que proteger, filtrar o citar judicialmente.
Es una decisión de producto tanto como de seguridad. Los expatriados y quienes operan en más de un país ya saben lo frágiles que son los agregadores. Un gestor financiero que solo funciona en los mercados que le gustan a Plaid no es una app multidivisa. La importación de archivos y la entrada manual se comportan igual en todos los países a los que podemos vender.
El compromiso es honesto: no extraeremos automáticamente el gasto de la tarjeta de anoche. Tú mantienes la relación con el banco. Nosotros mantenemos un libro mayor que puedes explicar. Si la página de inicio de un competidor presume de «sincronización bancaria automática en 12 países», es otra arquitectura con otro radio de impacto. El nuestro es más pequeño a propósito.
Qué hay en la cuenta y qué no
Almacenamos los registros financieros que creas o importas: cuentas, transacciones, presupuestos, categorías, deudas y la instantánea del tipo de cambio de cada asiento. Almacenamos los datos de identidad necesarios para iniciar sesión — correo, hash de contraseña bcrypt, campos de perfil opcionales, identificadores OAuth de Google opcionales. No almacenamos la contraseña en texto plano. No podemos devolvértela.
Los números de tarjeta opcionales, si los introduces, son un campo de referencia, no un instrumento de pago. Recomendamos solo los cuatro últimos dígitos. Están cifrados en reposo y no se devuelven en respuestas API ordinarias. No procesamos ni validamos datos PAN, y no cargamos una tarjeta desde ese campo. El pago de Pro pasa por el proveedor de pagos, no por un número de tarjeta en una transacción.
Los tokens de actualización de sesión y los OTP de corta duración existen para que puedas permanecer conectado y restablecer la contraseña. Las direcciones IP y los registros de errores existen para detectar abusos y fallos. Los registros de diagnóstico no son una segunda copia de tu libro mayor. La Política de privacidad enumera cada uno con el motivo. Esta página es la capa del «por qué lo diseñamos así», no un sustituto de esa lista.
Las acciones irreversibles te preguntan dos veces
Exportar tus datos, restablecer tus finanzas, eliminar la cuenta o revelar un número de tarjeta almacenado requieren que vuelvas a introducir tu contraseña en ese momento. El restablecimiento y la eliminación también exigen escribir una palabra de confirmación. No es teatro. Es cómo evitamos que una sesión robada o un portátil compartido vacíe el espacio de trabajo porque alguien hizo clic en el menú equivocado.
Un restablecimiento financiero no es lo mismo que eliminar el acceso. El restablecimiento borra el libro mayor que nos pediste olvidar; la eliminación quita la cuenta. Ambos son serios, ambos están en Ajustes, y ambos están protegidos. Si intentas hacerlo y la app te bloquea, el control está funcionando. Contacta con privacy@ si necesitas una solicitud de derechos en lugar del botón en el producto.
Las descargas caducan. Los dígitos de la tarjeta se quedan.
Cuando Pro genera una exportación, el enlace de descarga es solo HTTPS y el archivo se elimina del disco después de que lo tomes. No guardamos un zip de tu vida en un bucket S3 «por si vuelves a hacer clic el año que viene». Si necesitas otro archivo, ejecuta la exportación de nuevo, con el desafío de contraseña de nuevo.
Por eso te decimos, en precios, que exportes mientras la suscripción esté activa. Basic no puede generar el archivo. Bajar de plan mantiene los registros en el producto; no te entrega el zip. Planifica la salida la misma semana que canceles, no la semana después de sorprenderte.
Solo borradores — tú confirmas
El asistente ve una instantánea de cuentas, saldos, presupuestos, categorías y transacciones recientes para poder responder preguntas sobre tu dinero y sobre el producto. El chat también puede redactar transacciones, cuentas, categorías, presupuestos y deudas. El historial del chat se guarda en tu cuenta. No hay escritura silenciosa — cada creación muestra una tarjeta de confirmación, y nada existe hasta que pulses Confirmar.
Confirmar antes de escribir es la propiedad de seguridad. Cancelar no deja nada. Las sugerencias de importación siguen siendo sugerencias hasta que también las confirmas. Trata al modelo como un copiloto con buena memoria del producto — no como un contador con poder de firma.
Deberías poder irte con el archivo
La propiedad de los datos solo es real si salir es posible. La exportación de Pro es el archivo estructurado: cuentas, transacciones, presupuestos, categorías, deudas. Es tu copia, no un PDF de cortesía del panel del mes pasado. Úsalo para migrar, para una copia de seguridad offline o para tu propia contabilidad.
La eliminación es la otra mitad. Cuando eliminas, la cuenta se desactiva, las sesiones mueren y los identificadores se ofuscan para que puedas registrarte de nuevo si lo eliges. La Política de privacidad es el documento que citar si haces una solicitud formal en lugar de pulsar el botón. Escribe a privacy@; no envíes el libro mayor a sales@ como adjunto «para guardarlo».
Quién responde de esto
El operador es Rasa Corp. Es la misma entidad nombrada en los Términos. No somos un banco. No custodiamos dinero de clientes. Una página de seguridad que no nombra la empresa es un folleto; esta sí lo hace.
Las preguntas sobre un incidente, un procesador o una solicitud de derechos van a la página de contacto — privacy@ para datos, legal@ para avisos. La página Acerca de es donde decimos para qué está la empresa. Esta página es donde decimos qué nos negamos a guardar para que una app financiera siga siendo una app financiera.
Qué no hacemos
Sin sync bancario
Nunca nos conectamos a tu banco ni pedimos credenciales bancarias. Introduces transacciones o importas un CSV/XLSX que ya descargaste.
No somos un banco
Rasa Money es una herramienta de seguimiento y gestión de finanzas personales. No retenemos, transferimos ni invertimos tu dinero. Rasa Money no es un banco, bróker ni asesor financiero.
Nada se escribe sin ti
Rasa AI puede responder, resumir y redactar registros nuevos — pero cada creación muestra primero una tarjeta de confirmación. Cancelar no deja nada.