Sin feed bancario significa sin contraseña bancaria en nuestra base de datos
Las conexiones de open banking parecen convenientes hasta que cambias de país, de banco o el agregador deja de dar soporte a la entidad que realmente usas. También implican a un tercero — y luego a nosotros — en la ruta de una credencial que puede vaciar una cuenta. Rasa Money no sigue ese camino. Tú introduces transacciones o importas un archivo que ya descargaste de tu banco. No hay OAuth de «vincular cuenta» a un banco minorista, así que no hay bóveda de accesos bancarios que proteger, filtrar o citar judicialmente.
Es una decisión de producto tanto como de seguridad. Los expatriados y quienes operan en más de un país ya saben lo frágiles que son los agregadores. Un gestor financiero que solo funciona en los mercados que le gustan a Plaid no es una app multidivisa. La importación de archivos y la entrada manual se comportan igual en todos los países a los que podemos vender.
El compromiso es honesto: no extraeremos automáticamente el gasto de la tarjeta de anoche. Tú mantienes la relación con el banco. Nosotros mantenemos un libro mayor que puedes explicar. Si la página de inicio de un competidor presume de «sincronización bancaria automática en 12 países», es otra arquitectura con otro radio de impacto. El nuestro es más pequeño a propósito.
Qué hay en la cuenta y qué no
Almacenamos los registros financieros que creas o importas: cuentas, transacciones, presupuestos, categorías, deudas y la instantánea del tipo de cambio de cada asiento. Almacenamos los datos de identidad necesarios para iniciar sesión — correo, hash de contraseña bcrypt, campos de perfil opcionales, identificadores OAuth de Google opcionales. No almacenamos la contraseña en texto plano. No podemos devolvértela.
Los números de tarjeta opcionales, si los introduces, son un campo de referencia, no un instrumento de pago. Recomendamos solo los cuatro últimos dígitos. Están cifrados en reposo y no se devuelven en respuestas API ordinarias. No procesamos ni validamos datos PAN, y no cargamos una tarjeta desde ese campo. El pago de Pro pasa por el proveedor de pagos, no por un número de tarjeta en una transacción.
Los tokens de actualización de sesión y los OTP de corta duración existen para que puedas permanecer conectado y restablecer la contraseña. Las direcciones IP y los registros de errores existen para detectar abusos y fallos. Los registros de diagnóstico no son una segunda copia de tu libro mayor. La Política de privacidad enumera cada uno con el motivo. Esta página es la capa del «por qué lo diseñamos así», no un sustituto de esa lista.
Las acciones irreversibles te preguntan dos veces
Exportar tus datos, restablecer tus finanzas, eliminar la cuenta o revelar un número de tarjeta almacenado requieren que vuelvas a introducir tu contraseña en ese momento. El restablecimiento y la eliminación también exigen escribir una palabra de confirmación. No es teatro. Es cómo evitamos que una sesión robada o un portátil compartido vacíe el espacio de trabajo porque alguien hizo clic en el menú equivocado.
Un restablecimiento financiero no es lo mismo que eliminar el acceso. El restablecimiento borra el libro mayor que nos pediste olvidar; la eliminación quita la cuenta. Ambos son serios, ambos están en Ajustes, y ambos están protegidos. Si intentas hacerlo y la app te bloquea, el control está funcionando. Contacta con privacy@ si necesitas una solicitud de derechos en lugar del botón en el producto.
Las descargas caducan. Los dígitos de la tarjeta se quedan.
Cuando Pro genera una exportación, el enlace de descarga es solo HTTPS y el archivo se elimina del disco después de que lo tomes. No guardamos un zip de tu vida en un bucket S3 «por si vuelves a hacer clic el año que viene». Si necesitas otro archivo, ejecuta la exportación de nuevo, con el desafío de contraseña de nuevo.
Por eso te decimos, en precios, que exportes mientras la suscripción esté activa. Basic no puede generar el archivo. Bajar de plan mantiene los registros en el producto; no te entrega el zip. Planifica la salida la misma semana que canceles, no la semana después de sorprenderte.
Rasa AI puede leer una instantánea. No puede escribir en el libro mayor.
El asistente ve una instantánea de cuentas, saldos, presupuestos, categorías y transacciones recientes para responder preguntas sobre tu dinero y sobre el producto. El historial del chat permanece en el navegador en lugar de archivarse en la cuenta como una segunda base de datos de secretos. No hay ruta de herramientas para que el modelo cree, edite o elimine una transacción.
Solo lectura es una propiedad de seguridad, no una función ausente que «abriremos más tarde» porque las demos quedan mejor cuando el bot registra una factura. Si una respuesta parece incorrecta, la fila sigue siendo tuya. Las sugerencias de importación son sugerencias hasta que confirmes. Trata al modelo como un lector con buena memoria de este producto, no como un contable con poder de firma.
Deberías poder irte con el archivo
La propiedad de los datos solo es real si salir es posible. La exportación de Pro es el archivo estructurado: cuentas, transacciones, presupuestos, categorías, deudas. Es tu copia, no un PDF de cortesía del panel del mes pasado. Úsalo para migrar, para una copia de seguridad offline o para tu propia contabilidad.
La eliminación es la otra mitad. Cuando eliminas, la cuenta se desactiva, las sesiones mueren y los identificadores se ofuscan para que puedas registrarte de nuevo si lo eliges. La Política de privacidad es el documento que citar si haces una solicitud formal en lugar de pulsar el botón. Escribe a privacy@; no envíes el libro mayor a sales@ como adjunto «para guardarlo».
Quién responde de esto
El operador es Rasa Corp, registrada en Turquía, con dirección de oficina pública en Şişli, Estambul. Es la misma entidad nombrada en los Términos. No somos un banco. No custodiamos dinero de clientes. Una página de seguridad que no nombra la empresa es un folleto; esta sí lo hace.
Las preguntas sobre un incidente, un procesador o una solicitud de derechos van a la página de contacto — privacy@ para datos, legal@ para avisos. La página Acerca de es donde decimos para qué está la empresa. Esta página es donde decimos qué nos negamos a guardar para que una app financiera siga siendo una app financiera.
Páginas relacionadas
- Política de privacidad — Detalle legal sobre recopilación, procesadores y tus derechos.
- Acerca de — Rasa Corp opera el servicio. Registrada en Turquía.
- Contacto — privacy@ para solicitudes de acceso, exportación y eliminación.
- Precios — La exportación de datos es una función Pro — planifícala antes de cancelar.
- Preguntas frecuentes — Conexión bancaria, exportación, prueba y límites del plan — la lista completa.