Seguridad
Esta página es la versión concreta y técnica de cómo protegemos tus datos. La versión en lenguaje claro está en nuestra página de Confianza, y la versión legal formal está en nuestra Política de Privacidad. Estamos en una etapa temprana y lo decimos con claridad: cuando algo está en nuestra hoja de ruta en lugar de estar activo, se marca como Próximamente.
Quién opera el Servicio
VESTELON FLOW está operado por Harbor Equity a.s. (IČO 21989249), Dlouhá 730/35, 110 00 Praga, República Checa, UE. Harbor Equity a.s. es el responsable del tratamiento conforme al RGPD. Cuestiones de seguridad: hello@vestelonflow.com.
La menor cantidad de datos posible
Para encontrar tus fugas de dinero, FLOW solo necesita las líneas de transacciones de tu extracto: la fecha, el importe y la descripción. No necesita tus credenciales de banca online, el PIN de tu tarjeta ni tu identidad completa, y nunca los pide. Puedes tachar tu nombre, número de cuenta y dirección antes de subir el archivo; FLOW sigue funcionando con un extracto censurado.
Cifrado y residencia de los datos
- Tu archivo se cifra en tránsito (TLS) y en reposo.
- El almacenamiento principal está en la Unión Europea; el fallback de IA opcional y consentido transfiere texto a Anthropic en EE. UU.
- Se usa solo para elaborar tu informe.
- Nunca se utiliza para entrenar modelos de IA de terceros.
- Nunca vendemos ni compartimos tus datos financieros, ni para marketing ni para nada.
Quién puede ver tus datos
El acceso a los extractos subidos se limita al mínimo necesario para operar y dar soporte al Servicio, según el principio de necesidad de conocer, y queda registrado. No revisamos tus transacciones con ningún fin que no sea generar y dar soporte a tu informe.
Cuánto tiempo los conservamos, y eliminación
Conservamos el extracto que subes y tu informe solo hasta que los elimines, y puedes eliminarlos en cualquier momento, incluso antes de pagar. Próximamente: una eliminación automática por defecto, para que los archivos se borren después de un periodo determinado aunque no hagas nada, y la opción de que un extracto se analice sin llegar a almacenarse.
Subencargados del tratamiento
Utilizamos un número reducido de proveedores de confianza. Cada uno actúa bajo un contrato de tratamiento de datos y garantías adecuadas según la UE.
- Alojamiento e infraestructura: sirve el sitio y procesa los datos dentro de la UE.
- Stripe: procesamiento de pagos. No almacenamos el número completo de tu tarjeta.
- Resend: correo transaccional y de contacto.
- Anthropic (EE. UU.): nuestro encargado de IA para el fallback opcional de PDF o contenido no reconocido y para las preguntas al asistente. CSV, OFX/QFX, MT940 y CAMT.053 se analizan localmente en tu navegador. El texto solo se envía a Anthropic cuando el fallback es necesario y das tu consentimiento explícito; no se usa para entrenar modelos públicos.
Actualizamos esta lista cuando cambia. Para el detalle legal actual, consulta la Política de Privacidad.
Sin acceso a tu banca, a propósito
Compartes un archivo, nunca tus contraseñas. FLOW admite de forma determinista CSV, OFX/QFX, MT940 y CAMT.053; el PDF depende del export y la IA solo se usa con tu consentimiento. Próximamente: una conexión bancaria directa y segura, opcional, a través de socios regulados, nunca un requisito.
Tus derechos
Puedes acceder, corregir, suprimir, limitar u oponerte al tratamiento, y solicitar la portabilidad de tus datos, así como reclamar ante tu autoridad de control (en la República Checa: ÚOOÚ, uoou.gov.cz). Para ejercer cualquier derecho, escribe a hello@vestelonflow.com.