La respuesta corta: Finthy puede leer, y solo leer. Una conexión con tu banco le permite a Finthy ver saldos y transacciones. No puede mover dinero, hacer un pago, cambiar nada en el banco ni actuar en tu nombre. No existe ninguna función que haga eso, así que no hay nada que se pueda usar mal.
La respuesta larga va abajo, porque “¿es seguro?” en realidad son varias preguntas.
A dónde va tu contraseña bancaria
En Estados Unidos y Canadá, donde las cuentas se sincronizan automáticamente, inicias
sesión en tu banco dentro de una ventana que opera Plaid, nuestro proveedor de datos
bancarios. Tu usuario y contraseña del banco se escriben en Plaid, no en Finthy, y Finthy
nunca los recibe. Lo que Finthy recibe de vuelta es un token que sirve para leer esa cuenta
y nada más. Puedes ver y revocar el acceso de Finthy desde tu lado cuando quieras en
my.plaid.com, independientemente de lo que hagas en Finthy.
En México, nuestra propia extensión de Chrome puede leer las transacciones de Citibanamex, HSBC México y Banorte. Inicias sesión en tu banco, en el sitio de tu banco, y tú inicias cada sincronización. La extensión lee la página que ya tienes abierta, así que tu contraseña bancaria tampoco llega a Finthy.
En todos los demás países no hay ningún inicio de sesión bancario. Tú agregas las cuentas y registras transacciones o importas un estado de cuenta, así que no hay ninguna credencial que proteger. Consulta Qué países y bancos admite Finthy.
En ambos casos, lo que de verdad preocupa a la mayoría, que una empresa guarde su contraseña de banca en línea, no pasa. Finthy no tiene ni un campo donde escribirla.
Qué guarda Finthy sobre ti
- Los datos de tu cuenta: nombre, correo electrónico y preferencias como idioma, zona horaria y moneda de visualización.
- Tus datos financieros: las cuentas que agregaste o conectaste, sus saldos, tus transacciones y todo lo que construiste encima, como presupuestos, categorías y eventos del calendario.
- Un hash unidireccional de tu contraseña, nunca la contraseña. Nadie en Finthy puede leerla, y soporte nunca te la va a pedir.
- Registros técnicos necesarios para operar el servicio e investigar problemas, como horas de inicio de sesión y reportes de error.
Los datos se cifran en tránsito con TLS 1.3, y los datos financieros se cifran en reposo con AES-256.
Quién más los ve
Finthy no vende tu información personal ni financiera, y no se comparte con fines publicitarios. Un número reducido de empresas procesa partes de ella para que el producto funcione:
- Plaid, para las conexiones bancarias en Estados Unidos y Canadá.
- Anthropic, que opera el modelo de IA, en dos lugares: extraer transacciones de un estado de cuenta que subes, y responder tus preguntas en Finthy AI. Según nuestro contrato, tus datos no se usan para entrenar modelos de IA. Consulta Qué guarda Finthy AI y qué envía.
- Stripe, para los pagos de suscripción en la web. Finthy nunca ve el número completo de tu tarjeta.
- Los servicios que entregan nuestros correos y operan nuestro centro de ayuda y el reporte de errores.
Cada uno está nombrado en nuestra política de privacidad junto con lo que hace. Nadie más recibe tus datos salvo que la ley lo exija.
Cómo está protegida tu cuenta
- Una contraseña, de mínimo 8 caracteres, guardada solo como hash.
- Autenticación de dos factores, que puedes activar para que una contraseña robada no alcance.
- Llaves de acceso, que reemplazan la contraseña por el desbloqueo de tu dispositivo, tu huella, tu cara o una llave física, y no se pueden robar con phishing.
- Bloqueo de inicio de sesión, para que adivinar tu contraseña se corte después de diez intentos fallidos.
- Cierre automático de todas las sesiones cuando cambia tu contraseña, cambia 2FA o se regeneran tus códigos de respaldo, así que cambiar la contraseña realmente deja fuera a los demás.
- Avisos por correo en los cambios que importan: un cambio de contraseña, y cualquier llave de acceso agregada o quitada.
Casi todo el riesgo que queda está de tu lado de la línea, y por eso existen esos controles. Usa una contraseña que no hayas usado en ningún otro lado y activa 2FA, o agrega una llave de acceso. Consulta Tu contraseña y Configurar la autenticación de dos factores (2FA).
Qué puedes hacer con tus datos
- Exportarlos. Tus transacciones, cuentas y más, en un archivo que te quedas. Consulta Exportar tus datos financieros.
- Eliminarlos. Eliminar tu cuenta la programa para 7 días después, así que una eliminación accidental o malintencionada todavía se puede cancelar, y luego los datos se borran de forma permanente. Consulta Eliminar tu cuenta de Finthy.
- Solicitarlos formalmente. Si quieres la copia completa o la eliminación a la que te da derecho la ley de tu país, Finthy tiene un proceso de solicitud de datos en lugar de un correo que esperas que alguien lea.
- Desconectar un banco cuando quieras, lo que detiene la sincronización y deja las transacciones que ya están en tu espacio bajo tu control.
Si algo se ve mal
Escríbenos a security@finthy.com si encontraste un problema de seguridad o crees que algo
está mal en cómo se manejan los datos. Esa dirección llega a quienes pueden actuar, y es
también donde reportar una vulnerabilidad. Para cualquier cosa sobre tu propia cuenta,
soporte normal es más rápido: consulta Obtener ayuda y soporte.
Si recibiste un correo sobre un cambio de contraseña o una llave de acceso nueva y no fuiste tú, trátalo como urgente: cambia tu contraseña desde un dispositivo de confianza, lo que cierra todas las demás sesiones, y después escríbenos.
Dónde está el detalle formal
Este artículo es el resumen práctico. Dos páginas en finthy.com tienen la versión completa, y son las que hay que citar: la página de Seguridad para infraestructura, certificaciones y las auditorías de nuestros proveedores, y la Política de Privacidad para exactamente qué se recopila, cuánto tiempo se guarda cada tipo de dato y tus derechos según tu región.