Qué vemos y qué no

Actualizado el 14 de septiembre de 2026.

FinnTrack cifra tus datos en tu dispositivo antes de guardarlos. Esta página dice qué protege eso, qué no protege y qué seguimos viendo nosotros. Sin rodeos: una promesa con excepciones sin contar no es una promesa.

Qué se cifra

Importes, descripciones, comercios, categorías, nombres de cuentas, saldos, préstamos y viajes. Se cierran en tu dispositivo con una llave que sale de tu frase de acceso, y salen de ahí ya cerrados. Lo que se guarda son datos que no podemos abrir, ni nosotros con acceso completo a los servidores ni Google, que es quien los aloja.

Qué vemos nosotros

• Tu email y tu nombre. El inicio de sesión los necesita para saber quién eres, entres con email y contraseña o con Google o Apple.
• La fecha de cada apunte. Es el único dato de tus finanzas que va sin cifrar, y va así para poder traerte solo los meses que estás mirando. Con las fechas a secas se ve cuándo apuntas y cuánto apuntas; nunca cuánto gastaste, dónde ni en qué.
• Cuántos apuntes tienes, cuánto ocupan y a qué hora los escribes. Un patrón de uso se lee bastante bien solo con eso.
• Con quién compartes una cuenta, aunque no qué hay dentro.

Qué no protege el cifrado

• Un dispositivo desbloqueado. Mientras tienes la aplicación abierta, tu llave está en la memoria del dispositivo. Quien lo tenga en la mano desbloqueado lee lo mismo que tú.
• Alguien con quien compartes una cuenta. Una cuenta compartida la leen enteras las dos personas. Es exactamente para lo que sirve, y es la razón de que no digamos «solo tú».
• Lo que sacas fuera. Un CSV, una captura de pantalla o una copia de seguridad exportada sin cifrar ya están fuera del recinto.
• El código que te servimos. El cifrado se ejecuta dentro de la aplicación que te damos nosotros. Quien pudiera publicar una versión distinta podría publicar una que se quedara con tu llave. Esto es cierto en toda aplicación web que cifra en el navegador, y preferimos decirlo: por eso la web solo deja ejecutarse a nuestro propio código y al del inicio de sesión de Google, y a nada más.
• Los avisos y los correos. Un aviso de «gasto añadido» lleva el importe y el comercio al sistema de notificaciones de tu teléfono. Los correos que te enviamos salen sin cifrar.

Qué pasa si pierdes la llave

Nada se recupera, ni por nosotros. Si pierdes tu frase de acceso y tu clave de recuperación, tus datos se quedan cerrados para siempre. Por eso la aplicación te hace guardar la clave de recuperación antes de empezar, y por eso existe la copia de seguridad.

Tres detalles más, por si los buscas

• Las invitaciones guardan una huella de tu email. Para que una invitación sepa a quién va sin que el email viaje legible, se guarda una huella suya. El mismo email da siempre la misma huella, así que quien tenga el enlace de una invitación puede comprobar si va dirigida a una dirección que ya sospeche. De la huella no se saca la dirección; una dirección concreta sí se puede confirmar.
• Cambiar la frase de acceso no cambia la llave. Cambiarla vuelve a cerrar la misma llave con la frase nueva. Eso protege de quien conociera tu frase anterior, no de quien ya hubiera copiado la llave abierta. Cambiar la llave de verdad obligaría a volver a cifrar el perfil entero, y aún no está hecho.
• Las sumas se hacen en tu dispositivo. Los totales y el análisis se calculan donde están los datos legibles, que es tu teléfono o tu navegador. En nuestros servidores no se suma nada, porque no podríamos.

Lo que esto no cambia

No hay analítica de uso, ni identificadores publicitarios, ni rastreo de ningún tipo. FinnTrack no se conecta a tu banco y no vende nada de lo que apuntas. El detalle está en la página de privacidad.