Seguridad
Cómo protege Deco tus datos
Deco gestiona extractos y patrimonio, por lo que la seguridad importa especialmente. Aquí explicamos qué protege tus datos en cada nivel y qué hacer si encuentras un problema.
En tránsito
Todas las conexiones entre la app y los servidores de Deco usan TLS/HTTPS. Nada se envía sin cifrar.
Almacenados
Tus datos principales se guardan en PostgreSQL alojado por Supabase en Irlanda, dentro de la UE, con cifrado del proveedor. Las políticas de seguridad por fila restringen cada usuario autenticado a los registros que su cuenta puede consultar.
En tu dispositivo: Máxima privacidad
Máxima privacidad cifra en tu dispositivo el contenido sensible compatible antes de almacenarlo: transacciones, valores de cuentas e inversiones, metas, deudas, presupuestos y preferencias. También se migran los datos compatibles existentes. Supabase guarda contenido cifrado que Deco no puede descifrar. El código de recuperación de un solo uso, que Deco no almacena, permite desbloquearlo en otro dispositivo. La identidad de cuenta y ciertos metadatos operativos siguen visibles. En conexiones bancarias opcionales, Stripe, tu banco y la función autenticada de Deco procesan los datos autorizados en tránsito antes del cifrado para almacenarlos. Los gastos importados también pueden aportar la muestra de categorización legible y separada descrita en la Política de privacidad.
Lo que Deco no hace
- : Deco no vende tus datos ni los comparte con anunciantes.
- : Deco no te pide tus claves bancarias. Para una conexión opcional te autenticas con Stripe o tu entidad y eliges qué compartir.
- : Deco no usa tus datos financieros para publicidad. Los gastos importados pueden aportar una muestra separada y seudónima para mejorar la categorización, como explica la Política de privacidad.
Comunicar una vulnerabilidad
Si crees haber encontrado un problema de seguridad, escribe a usedecoapp@outlook.com con los detalles y los pasos para reproducirlo. Danos un plazo razonable para corregirlo antes de publicarlo. Somos un equipo de una persona, así que los tiempos pueden variar, pero leemos todos los avisos.
Consulta los detalles legales completos en la Política de privacidad, incluidas las secciones 5 (modos de privacidad), 6 (muestras de categorización) y 12 (seguridad).