Seguridad

Cómo protege Clario tu dinero y tus datos

En resumen: Clario lee tus movimientos para crear tu protocolo. Nunca puede mover tu dinero y nunca vendemos tus datos.

Qué guardamos

  • Datos de la cuenta: tu correo, tu nombre y cómo inicias sesión.
  • Datos financieros: cuentas, saldos y movimientos de un banco conectado o introducidos por ti, además de tus facturas, huchas y ajustes del protocolo.
  • El estado de tu suscripción del App Store o Google Play — nunca los datos de tu tarjeta.
  • Datos técnicos necesarios para que el servicio funcione y mejore, como la versión de la app, registros de errores, informes de fallos y eventos de uso seudónimos.

Qué nunca recibimos

  • Tu usuario o contraseña del banco — el inicio de sesión se hace con Plaid o Monobank, no con nosotros.
  • Ninguna capacidad de mover dinero, hacer pagos o modificar tu cuenta bancaria.
  • Tus números de tarjeta o datos de pago — los pagos los gestionan Apple y Google.

Proveedores de conexión bancaria

  • Plaid (EE. UU. y Canadá): inicias sesión en tu banco dentro del flujo seguro de Plaid. Clario recibe un token de solo lectura y nunca ve tus credenciales bancarias.
  • Monobank (Ucrania): Clario se conecta mediante la API oficial de Monobank con acceso de solo lectura a tus extractos. Puedes revocar el acceso en Monobank en cualquier momento.
  • Resto del mundo: no se conecta nada. Añades cuentas a mano o importas un archivo de extracto.
Política de privacidad de Plaid para usuarios finales

Dónde se guardan tus datos

  • Nuestros servidores funcionan en Google Cloud, en Estados Unidos, y tus datos se guardan en bases de datos PostgreSQL gestionadas y cifradas.
  • Solo el fundador de Clario puede acceder a los sistemas de producción y a los datos de clientes, y solo para operar el servicio y dar soporte.

Cifrado

  • La app y esta web se comunican con nuestros servidores solo por HTTPS con TLS 1.2 o superior; el HTTP simple se redirige. En iPhone, App Transport Security de Apple lo refuerza.
  • Ciframos los tokens de acceso bancario con AES-256, con una comprobación de integridad aparte y claves separadas.
  • Nuestra base de datos está cifrada en reposo por nuestro proveedor de hosting y las contraseñas solo se guardan como hashes irreversibles.

Inicio de sesión y sesiones

  • Inicia sesión con Apple, Google o correo y contraseña. Los correos nuevos se confirman con un código de un solo uso.
  • Las sesiones usan tokens firmados, guardados en el Llavero de iOS o en Android Keystore de tu teléfono. Cerrar sesión elimina la sesión de tu dispositivo y eliminar tu cuenta cierra todas tus sesiones al instante.
  • Puedes añadir un PIN o Face ID / huella para abrir la app.

Clario AI

  • Clario AI está desactivado hasta que lo permitas en la app. Cuando haces una pregunta, las partes de tus datos financieros necesarias para responder se envían a OpenAI. OpenAI no usa los datos de su API para entrenar modelos, y puedes retirar tu permiso en Ajustes.

Analítica e informes de fallos

  • La app usa Google Firebase Analytics y Crashlytics para ver qué pantallas se usan y corregir fallos. Estos eventos son seudónimos y nunca incluyen tus saldos ni movimientos. Desactívalos en Ajustes → Privacidad → Compartir datos de uso.
  • La app usa el SDK App Events de Meta para medir qué anuncios traen nuevas instalaciones y suscripciones. Recibe eventos de instalación, apertura de la app y compra — nunca datos financieros. En iPhone, Apple te pide permiso primero; en Android, puedes restablecer o eliminar tu ID de publicidad en los ajustes del sistema.
  • Esta web carga Google Analytics solo si eliges «Permitir analítica» en el aviso de cookies. También usa la analítica sin cookies de Vercel para estadísticas agregadas de visitas y rendimiento.

Sin venta de datos ni anuncios

  • No vendemos ni alquilamos tus datos, y Clario no tiene anuncios. Tus datos financieros solo se usan para que Clario funcione para ti y nunca se comparten con fines publicitarios.

Borrar tus datos

  • Elimina tu cuenta desde Ajustes en la app. Desconectamos tus bancos de Plaid y borramos para siempre tu cuenta y tus datos financieros de nuestra base de datos al momento.
  • Las copias de seguridad cifradas caducan en un máximo de 14 días y los registros del servidor en 30 días.
  • Desconectar un banco detiene de inmediato cualquier sincronización.
  • ¿Prefieres el correo? Escríbenos y lo borramos todo por ti.