Cómo protege Vukassa tus datos
Vukassa es un compañero de presupuesto que no te pide las claves de tu banco. Esto es lo que recoge la aplicación, dónde viven esos datos, cómo están protegidos y cómo borrarlos.
Lo que Vukassa no hace nunca
Pedirte las claves de tu banco
Ninguna clave bancaria, ninguna agregación de cuentas. Todo lo que Vukassa sabe de tu dinero lo has apuntado, importado o escaneado tú, y ahí se acaba.
Ver tu tarjeta
La suscripción Premium se contrata en la aplicación, por compras integradas: el pago lo tramita Apple o Google, nunca Vukassa. Ningún número de tarjeta pasa por nuestros servidores.
Vender tus datos
Ni red publicitaria en la aplicación, ni venta ni cesión comercial de tus datos. El único modelo de negocio de Vukassa es la suscripción Premium.
Dónde viven tus datos
Para funcionar, Vukassa trata tu cuenta (correo, nombre visible) y lo que escribes en ella: presupuestos, sobres, movimientos, objetivos, patrimonio. El detalle completo —datos, plazos, encargados del tratamiento— vive en la política de privacidad.
En tu móvil, primero
Vukassa funciona primero en tu móvil: tus presupuestos se guardan ahí, en un espacio reservado a la app al que ninguna otra aplicación puede entrar. Por eso puedes consultarlo todo sin conexión. El día que cierras sesión, esa copia se borra del móvil. Y cuando importas tus movimientos bancarios o fotografías un ticket, la lectura también ocurre ahí: ni el archivo ni la foto nos llegan nunca.
En nuestros servidores, para la sincronización
Para que tus presupuestos te sigan de un dispositivo a otro — y para que no desaparezca nada si pierdes el móvil — se guarda una copia en nuestros servidores, en Europa. Está protegida durante el trayecto y una vez ahí, y sirve para una sola cosa: devolverte tus datos en tus dispositivos. Lo que te identifica al iniciar sesión se queda en la caja fuerte que tu móvil lleva dentro.
Y si compartes un presupuesto
Un espacio compartido lo leen dos personas: quien aceptas — o quien te acepta — ve los sobres, las transacciones, los objetivos, el patrimonio y las suscripciones de ese espacio, además del nombre y la foto de perfil de cada uno. Nunca tu correo electrónico, nunca otro de tus presupuestos. El uso compartido se deshace en cuanto uno de los dos se va, y cada uno recupera su propio presupuesto — pero lo que anotaste en el espacio de otra persona se queda allí: es su presupuesto, no el tuyo, y la app te lo dice antes de que salgas.
Y si le dejas el móvil a alguien: la aplicación puede bloquearse tras Face ID, Touch ID o la huella. Es un ajuste opcional, que se propone en el primer arranque y se puede cambiar cuando quieras desde el Perfil.
Eliminar tu cuenta
La eliminación se hace desde la aplicación: Perfil y luego «Eliminar la cuenta». Es inmediata y definitiva: tu cuenta se cierra, tus presupuestos, objetivos y patrimonio dejan de estar accesibles, y la base local del móvil se borra. Los datos que quedan se purgan después de nuestros sistemas.
Para cualquier petición sobre tus datos —una pregunta, una copia, un borrado— escribe a privacy@vukassa.com.
Si pasa algo
Si un incidente de seguridad llegara a afectar a tus datos, el compromiso es sencillo: entender, corregir y decírtelo. Como exige el RGPD, la autoridad competente (la CNIL) y las personas afectadas quedan informadas en los plazos legales, con la naturaleza del incidente y las medidas tomadas.
¿Crees que has encontrado un fallo de seguridad? Escribe a privacy@vukassa.com: leemos y contestamos todos los avisos. Nuestra política de divulgación detalla qué está cubierto, nuestros plazos y nuestro compromiso con quien investiga de buena fe.
Seguridad evaluada según los estándares de OWASP
OWASP es la referencia internacional en seguridad de aplicaciones. Vukassa se ha evaluado requisito por requisito según sus dos estándares: MASVS para las apps de iPhone y Android, y ASVS 5.0 para los servidores, la web y el área de administración, en el nivel 1 y en el nivel 2 para el inicio de sesión, las sesiones y los permisos de acceso. Cada requisito se comprueba en el código, con pruebas; lo que queda por reforzar se sigue y se trata por orden de gravedad, y la evaluación se repite en cada versión importante.
Las cabeceras de seguridad de la web y del área de administración obtienen la nota máxima, A+, en securityheaders.com y Mozilla Observatory, y la configuración del cifrado de la web obtiene A+ en SSL Labs.
El detalle, negro sobre blanco
Dos documentos completan esta página: la política de privacidad —la lista exacta de los datos tratados, sus plazos de conservación, los encargados del tratamiento— y el uso de los datos, que explica tus derechos y cómo ejercerlos.