Pruébala gratis

Tus finanzas son tuyas. Literalmente.

Tus montos, lo que escribes de cada movimiento y los datos de tus tarjetas se cifran en tu teléfono antes de salir. Eso ni siquiera nosotros lo podemos leer.

¿Buscabas los documentos? Están en el aviso de privacidad y en los términos y condiciones.

La mayoría de las apps guardan tus datos en texto plano.

En una app común tu información vive legible en un servidor, y lo único que la protege es quién tiene permiso de entrar. Si alguien llega ahí, la lee.

Anality funciona distinto:

  • Se cifran en tu teléfono, con una llave que sale de tu contraseña: todos tus montos (cada movimiento, saldo, límite, pago, sueldo y presupuesto), lo que escribes de tus movimientos y tus notas, y los datos de tus tarjetas.
  • Esa llave nunca sale de tu teléfono ni llega a nuestros servidores.
  • Se guarda ya cifrado, con AES-GCM, y con RSA-OAEP para las llaves de lo que compartes.
  • En lo cifrado, nuestro equipo, nuestra base de datos y cualquiera que entrara verían puro texto ilegible.
  • No todo va cifrado: las fechas y los nombres (tus categorías, tus contactos, tus grupos y hogares) van en claro. La lista completa está en la FAQ.

Con lo cifrado, no se trata de que confíes en que no vamos a mirar. Se trata de que no podemos, aunque quisiéramos.

¿Y lo que le mandas a Ana? Eso sí sale, y el detalle está en la FAQ.

Un joven recostado en su cama revisa su teléfono, a solas y con calma.

Lo básico, sin letra chica.

Si vienes a verificarlo: el detalle técnico y con qué ley cumplimos.

Lo que no hacemos.

Son decisiones de diseño, no una configuración que se pueda cambiar mañana.

No conectamos tu cuenta bancaria

Todo se captura desde la app, bajo tu control. Nunca te vamos a pedir el usuario y la contraseña de tu banco.

No compartimos ni vendemos tu información

No hay anunciantes ni corredores de datos. La app se paga con los planes, y ya.

No guardamos tu contraseña

Solo queda una derivación que no se puede revertir. Por eso, si la pierdes, nosotros no podemos devolverte lo que estaba cifrado con ella: lo abre tu código de recuperación.

¿Encontraste algo? Queremos saberlo antes que nadie.

Si diste con una posible vulnerabilidad, escríbenos con el detalle técnico y te respondemos a la brevedad. Cada reporte cuenta, venga de quien venga.

security@mapachi.com.mx

Te pedimos no publicar la falla hasta que la hayamos cerrado. Eso protege a quien todavía no se entera.

Hacia dónde vamos, y qué falta todavía.

La seguridad no es un estado final. Esto es lo que sigue, dicho como está hoy.

Auditorías de terceros

Todavía no contratamos un despacho externo para pentesting: las revisiones son internas. Está en la lista, y lo diremos aquí cuando pase.

Biometría en las apps de tienda

En el navegador ya entras con huella o Face ID. Es un candado de conveniencia, no una capa criptográfica más. En Google Play y App Store falta el equivalente nativo.

Certificaciones formales

Estamos evaluando certificaciones como SOC 2 conforme el producto crece. Hoy no tenemos ninguna, y decir lo contrario sería justo lo que esta página trata de no hacer.

El mismo cifrado en todos los planes.

Incluido el gratuito. La privacidad no se cobra aparte: es cómo está hecha la app.