Cuenta Firme
Privacidad y seguridad
Última revisión: 7 de octubre de 2026.
Borrador previo a publicación. Responsable indicado: Avigo Group. Alojamiento previsto: DigitalOcean, Toronto, Canadá. Antes de ofrecer el servicio hay que verificar el despliegue, completar el proveedor y país de respaldo y definir la conservación de cuentas cerradas.
Qué información guarda
La aplicación guarda el usuario, nombre, correo cuando se proporciona, fechas de acceso, plan y estado de la cuenta. Dentro de cada hogar guarda lo que sus usuarios registran: ingresos, gastos, cuentas por apodo, saldos, deudas, metas, presupuestos y otras notas financieras. No pide números completos de cuentas bancarias, tarjetas, Seguro Social ni claves del banco.
Para qué se usa
Se usa para prestar el servicio, mostrar cálculos al propio hogar, mantener el acceso, recuperar datos, proteger la plataforma y atender problemas. La versión actual no incluye publicidad, rastreadores de terceros ni venta de información personal.
Quién puede verla
Los usuarios autorizados de cada hogar pueden ver los datos de ese hogar según su rol. El panel del dueño de la plataforma ve la cuenta, el plan, el pago y fechas de acceso, pero el servidor le bloquea los movimientos y cifras financieras. El personal o proveedor que administre el servidor podría tener acceso técnico a archivos y respaldos; debe limitarse, registrarse y quedar cubierto por obligaciones de confidencialidad.
Cómo se protege
- Separación de archivos y permisos por cliente.
- Contraseñas con hash lento y sal única; no se guardan en texto legible.
- Sesiones protegidas, vencimiento por inactividad y cierre de sesiones al cambiar la contraseña.
- Verificación en dos pasos TOTP para el dueño y administradores, con códigos de recuperación de un solo uso.
- Recuperación por correo con enlace de un solo uso y vencimiento de 30 minutos, cuando el servicio de correo está configurado.
- HTTPS obligatorio al publicarse, copias de seguridad y defensas contra intentos repetidos.
El servidor admite cifrado adicional de sus archivos con AES-256-GCM cuando el operador configura PF_DATA_KEY. La protección de disco y las copias externas cifradas también deben configurarse en el alojamiento; este aviso no afirma que estén activas hasta que el responsable lo verifique.
Ningún sistema puede prometer riesgo cero. Si se confirma un incidente, el responsable debe contenerlo, investigar qué datos fueron afectados y hacer las notificaciones que exija la ley aplicable.
Datos en el dispositivo
La aplicación instalable no guarda respuestas de la API en la caché sin conexión. El navegador sí puede conservar preferencias y operaciones pendientes de sincronizar. Al usar un equipo compartido, conviene cerrar la sesión y borrar los datos del sitio desde el navegador.
Conservación y decisiones del usuario
El cliente puede descargar un respaldo desde Ajustes. También puede pedir acceso, corrección o eliminación de sus datos y retirar usuarios de su hogar. Los respaldos automáticos actuales se conservan 30 días y la bitácora técnica de seguridad 90 días. La política definitiva debe indicar cuánto se conserva una cuenta cerrada y el canal para ejercer esos derechos.
Conexiones con ChatGPT y Claude
La conexión es opcional y requiere que un usuario del hogar autorice expresamente la lectura. Comparte los nombres de los perfiles, resúmenes de ingresos y gastos, categorías, deudas y metas que se consulten. No comparte contraseñas, correos, números bancarios ni la base completa; tampoco permite modificar registros. La autorización abarca los perfiles del hogar y vence a los 30 días.
En Ajustes → ChatGPT y Claude → Administrar conexiones puedes revocar el acceso. Cambiar la contraseña invalida las conexiones anteriores. Revocar impide nuevas consultas, pero no borra los datos ya recibidos por el proveedor ni los mensajes de tus conversaciones. Esos datos se rigen también por las condiciones y ajustes de privacidad de la aplicación que conectaste. El operador debe verificar y completar los proveedores habilitados antes de publicar.
Proveedores
Las notificaciones del teléfono son voluntarias. Al activarlas guardamos la suscripción del dispositivo, las claves de entrega, el usuario y perfil elegidos, el horario y el estado del último envío. El servicio de notificaciones de tu navegador recibe información técnica de entrega y el contenido cifrado. Por defecto el aviso no muestra nombres ni importes; puedes permitir nombres y fechas. Puedes retirar cada dispositivo desde Ajustes → Notificaciones. Un cambio de contraseña requiere volver a activarlo. La entrega depende del permiso, la conexión, el sistema del teléfono y de que el servidor esté encendido.
Si se activa la recuperación, el proveedor de correo recibe la dirección y el mensaje necesario para entregar el enlace. Si se configuran alojamiento, respaldo externo o monitoreo, esos proveedores pueden tratar datos técnicos según su función. Sus nombres, países y contratos deben completarse aquí antes de publicar.
Contacto de privacidad
Avigo Group
Urbanización Caperuza, San Francisco de Macorís, provincia Duarte, República Dominicana.
Soporte y privacidad: jobf0001@gmail.com.
Identifica Cuenta Firme y tu usuario al solicitar acceso, corrección, exportación o eliminación. No envíes contraseñas ni números bancarios completos. Las solicitudes de este programa se tramitan separadas de The Gym Bro.
Volver a la aplicación