Seguridad

Cómo entras

• Entras con tu cuenta de YSNOne (OneAccount). Presupeso no tiene pantalla de contraseña ni guarda contraseñas.
• Tu sesión vive en una galleta que el navegador no deja leer a los guiones de la página (httpOnly) y que no viaja a otros sitios (SameSite).
• Al salir, se cierra también tu sesión de YSNOne, para que el siguiente «Entrar» no te meta sin preguntar.

Cómo viajan y se guardan tus datos

• Todo viaja cifrado por HTTPS.
• Tus llaves de IA se guardan cifradas con AES-256-GCM. Después de ponerlas solo se ven sus cuatro últimos caracteres, también para el equipo.
• El dinero se guarda como números enteros, sin decimales flotantes, y los saldos se calculan siempre desde los movimientos: no hay un saldo aparte que se pueda descuadrar.
• Cada cambio deja una línea en el registro de cambios de tu presupuesto: qué, cuándo, quién y por qué puerta (la app, el asistente, una IA conectada u otra app de la casa).

Cómo se protege la app

• Una política de seguridad de contenido estricta: el navegador solo ejecuta el código de Presupeso, sin guiones de terceros ni de otros dominios.
• Cada formulario y cada acción lleva un testigo contra la falsificación de peticiones (CSRF) y se comprueba su origen.
• Lo que llega se limpia para que no pueda convertirse en una consulta peligrosa a la base de datos.
• Hay un freno de peticiones para cortar los intentos masivos.
• Los errores no muestran detalles internos: a ti te llega una frase; el detalle se queda en nuestro registro.

Tu IA, con permiso y con límites

• Claude, ChatGPT u otra IA se conectan por MCP con OAuth de OneAccount: la autorizas tú, con tu cuenta, y nunca le das una contraseña ni una llave.
• Cada testigo se comprueba con OneAccount y tiene que estar emitido para Presupeso: uno emitido para otra aplicación no sirve aquí.
• Tu IA solo ve tu presupuesto. Puedes dejarla en solo mirar o apagarla en los ajustes, y quitar la conexión desde la propia IA.
• Las acciones delicadas van en dos pasos: la IA te enseña lo que va a pasar y solo se hace con tu sí, con un código que caduca a los diez minutos y que no vale si los datos cambian.
• Lo que llega de otra aplicación de la casa puede quedar por revisar hasta que le des el visto bueno, y nunca se duplica.

Lo que ve el equipo de YSNOne

La regla es se cuenta, no se lee. La consola del equipo enseña cuántas personas usan Presupeso, cuántos movimientos se registran por canal, el estado de las suscripciones y el uso de la IA. No hay ninguna pantalla con los movimientos, saldos o categorías de una persona, y la IA del equipo tampoco puede verlos. Solo entran a la consola personas del equipo con su correo verificado.

Lo que no hacemos

• No nos conectamos a tu banco ni pedimos sus claves.
• No guardamos datos de tarjetas: los pagos van por el Saldo de YSNOne.
• No usamos tus datos para publicidad ni para entrenar inteligencia artificial.

Lo que puedes hacer tú

• Protege tu cuenta de YSNOne y tu correo: son la llave de todo.
• Revisa de vez en cuando qué IA tienes conectadas y quita las que no uses.
• No compartas tus llaves de IA y ponles un límite de gasto en tu proveedor.
• Exporta tus datos de vez en cuando: es tu copia personal.

Si encuentras un fallo de seguridad

Escríbenos a [email protected] con el detalle. Lo revisamos con prioridad y te contamos qué hicimos. Te pedimos que no lo publiques ni accedas a datos de otras personas mientras lo arreglamos.