La versión corta

• Nunca nos conectamos a tu banco. ACMAN no pide tus credenciales bancarias — tampoco a través de agregadores de terceros.
• Tus movimientos se cifran por usuario con AES-256-GCM. Fecha, concepto, importe y categoría se almacenan cifrados.
• La clasificación de conceptos funciona sin IA externa. Tus descripciones de gasto no se envían a ningún proveedor de IA.
• Las estadísticas de la comunidad son anónimas, agregadas y opcionales.

1. Sin conexión bancaria, por diseño

La mayoría de apps de finanzas se conectan a tu banco mediante agregadores, lo que implica que tus credenciales o tokens de acceso pasan por infraestructura adicional. ACMAN funciona distinto: tú descargas el extracto de tu banco y subes el archivo (CSV o Excel). Tus credenciales bancarias nunca tocan nuestros servidores porque nunca las pedimos. Lo que no se tiene, no se puede filtrar.

2. Cifrado por usuario en reposo

Cada movimiento que importas se cifra antes de guardarse: fecha, concepto, importe y categoría se cifran con AES-256-GCM (un modo de cifrado autenticado que además detecta manipulaciones), usando una clave derivada por usuario (PBKDF2-HMAC). Esto significa que un hipotético atacante con acceso a la base de datos solo vería texto cifrado, y los datos de un usuario no pueden descifrarse con la clave de otro.

Las contraseñas se almacenan con bcrypt — nunca en texto plano, ni siquiera cifradas: hasheadas, que es irreversible.

3. Clasificación sin IA externa

ACMAN auto-clasifica tus conceptos de gasto con algoritmos de similitud léxica (coeficientes de Jaccard y Dice) calculados en la propia aplicación. Tus conceptos no se envían a OpenAI, Google ni ningún otro proveedor de IA. Las sugerencias de conceptos de la comunidad se construyen a partir de contribuciones anónimas y agregadas.

4. Comunidad anónima y opcional

La función de Comunidad (comparativas, estadísticas) está desactivada por defecto. Si la activas, tus datos se agregan de forma anónima e irreversible: otros usuarios ven medias y porcentajes de grupos, nunca movimientos individuales, nombres ni importes exactos asociados a ti. Puedes desactivarla en cualquier momento.

5. En tránsito

Toda la comunicación entre tu navegador y ACMAN viaja por HTTPS (TLS). Las sesiones usan tokens JWT firmados con caducidad de 24 horas.

6. Tus datos son tuyos (RGPD)

• Portabilidad: puedes exportar todos tus movimientos desde tu perfil en cualquier momento.
• Supresión: al eliminar tu cuenta se eliminan tus datos.
• Acceso y rectificación: escribe a team@acman.app.

Detalle completo en nuestra Política de Privacidad.

7. ¿Has encontrado una vulnerabilidad?

Escribe a team@acman.app con los detalles. Nos tomamos en serio cada aviso y responderemos lo antes posible.