Seguridad y privacidad

Asienta guarda algunos de los datos más privados que existen. Estas son las reglas sobre las que está construida, impuestas por el sistema y no solo prometidas.

Nadie más ve tu dinero

• Los administradores no pueden leer importes. El rol de administrador de la plataforma gestiona personas (admitir cuentas, restablecer contraseñas) y no tiene ningún acceso a cuentas, movimientos, categorías ni tipos de cambio. Es un permiso de la base de datos, no una política: ni siquiera por error una pantalla de administración puede mostrar el saldo de alguien.
• Los hogares están aislados. Cada tabla indica el hogar al que pertenece, y la seguridad a nivel de fila de la base de datos solo deja ver a una petición el hogar de la persona que ha iniciado sesión.

Sin acceso al banco

Asienta nunca se conecta a bancos ni pide sus claves. Los movimientos se registran a mano o se importan desde un archivo que eliges tú. Los únicos datos externos que carga son los tipos de cambio de referencia.

Cuentas y sesiones

• Las contraseñas se guardan cifradas con Argon2id.
• El inicio de sesión y el registro tienen límite de intentos contra quien intente adivinar.
• Las sesiones viven en una cookie segura, solo HTTP; el navegador nunca guarda un token que los scripts puedan leer.
• Una cuenta solo se activa tras confirmar su dirección de correo con el enlace que enviamos.

Nada desaparece en silencio

• La app no tiene permiso para borrar físicamente tus registros. Los movimientos anulados y las cuentas archivadas se quedan en la base de datos y se pueden recuperar.
• Una edición nunca sobrescribe un movimiento: se conserva la versión anterior.
• Si un administrador elimina un hogar, sus miembros pierden el acceso al instante y los datos se borran definitivamente a los 30 días.

En el navegador

• La app no carga nada de otros dominios: las fuentes son propias y no hay rastreadores ni anuncios de terceros.
• Una política de seguridad de contenidos estricta bloquea los scripts inyectados.

Tus datos, tu salida

Cada informe se descarga en CSV. La exportación completa de todos tus datos está prevista.