Seguridad y privacidad

Cómo protegemos tus datos.

Sin frases hechas: esto es lo que hace BusyTime Finanzas, pieza a pieza, con tu dinero y tu información.

Tu banco: solo lectura y sin tu contraseña

La conexión es por PSD2, la normativa europea de acceso a cuentas. Autorizas en la web de tu propio banco: tu contraseña nunca pasa por BusyTime.
El permiso es de solo lectura: saldos y movimientos. No se puede mover dinero.
Caduca cada 90 días y lo renuevas tú. Puedes retirarlo antes, desde BusyTime o desde tu banco.
Se consulta como mucho cuatro veces al día por cuenta, como marca la normativa.
Del banco solo se guarda lo que la app usa, no el mensaje completo de cada movimiento.

El acceso a tu banco, tu IBAN y los tickets y facturas que adjuntas se guardan cifrados con AES-256-GCM.
Las claves de cifrado no están en la base de datos.
Toda la conexión va por HTTPS, con cabeceras de seguridad estrictas.

Nadie ve, cambia ni borra nada de otro hogar.
No depende solo del código: la propia base de datos solo deja leer y escribir las filas de tu hogar, aunque hubiera un error en la aplicación. Una prueba automática lo comprueba en cada cambio.
Dentro de tu hogar, una cuenta «Solo yo» no existe para los demás: ni en listados, ni en totales, ni en lo que ve la IA.

Verificación en dos pasos con código por correo o app de autenticación, y códigos de recuperación.
Te avisamos por correo cada vez que alguien entra en tu cuenta.
Contraseñas de 12 caracteres como mínimo, comprobadas contra filtraciones conocidas sin enviar la contraseña a nadie.
Límite de intentos al entrar y bloqueo temporal tras varios códigos erróneos.
Ves todas tus sesiones abiertas y puedes cerrarlas.

Una copia cada noche, cifrada antes de salir del servidor.
Una vez al mes se restaura una copia de prueba para comprobar que de verdad sirve.
Si borras un movimiento por error, puedes deshacerlo.

Viene apagada. Solo se activa si tú lo aceptas, y antes te dice a qué proveedor van tus datos y dónde están sus servidores.
Si cambia el proveedor, se para hasta que lo vuelvas a aceptar.
Nunca recibe tu IBAN, tus números de tarjeta ni tus credenciales del banco.
No cambia nada sin que pulses «Aplicar», ni recomienda productos financieros.

Sin anuncios y sin estadísticas de uso que salgan hacia terceros.
Descarga todos tus movimientos en CSV o una copia completa cuando quieras.
Puedes dejar tu hogar, borrar tu cuenta o borrar el hogar entero. El borrado del hogar retira ya los permisos del banco y se puede deshacer durante 30 días.
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@busytime.es, y reclamar ante la Agencia Española de Protección de Datos.

Quién es el responsable y el detalle completo, en el aviso legal y la política de privacidad.

Sin tarjeta · Sin anuncios · Te llevas tus datos cuando quieras