Sus datos.
Seguros. Al más alto nivel.

Sus datos residen en Fráncfort (Alemania), en la región de Google Cloud europe-west3. Las funciones de procesamiento se ejecutan en la región europea europe-west1 (Bélgica). En operación normal, sus contenidos no salen de la UE.

Utilizamos Google Cloud / Firebase como infraestructura. El tratamiento es conforme al RGPD bajo Cláusulas Contractuales Tipo y el Marco UE-EE. UU. de Privacidad de Datos.

Para datos altamente sensibles — NIF, IBAN, capitulaciones matrimoniales, notificaciones tributarias, certificados de nacimiento — no. Están cifrados de extremo a extremo: la clave reside en su dispositivo (Secure Enclave / Llavero de iCloud) y en nuestros servidores solo vemos texto cifrado ilegible.

Para los campos operativamente necesarios (dirección, importes, categorías), aplicamos un acceso estricto en función de la necesidad de conocer, con revisión a cuatro ojos y auditorías mensuales del registro de accesos. Todo el personal está vinculado por un NDA y recibe formación periódica.

• En tránsito: TLS 1.3 en todas las conexiones.
• En reposo: AES-256 con claves gestionadas por el cliente (CMEK).
• Campos altamente sensibles: cifrado zero-knowledge adicional con su clave personal.
• Recuperación: Point-in-Time Recovery (ventana móvil de 7 días).
• Validación externa: test de penetración anual y programa continuo de bug bounty.

Si conecta un buzón, recibimos únicamente acceso de solo lectura vía OAuth 2.0 (alcance gmail.readonly) — no podemos enviar, modificar ni eliminar mensajes. Su bandeja de entrada no se duplica; solo procesamos lo que usted activa. Puede ver y desconectar la cuenta vinculada en cualquier momento con un clic.

No. Si se utiliza una conexión bancaria, se realiza exclusivamente a través de un proveedor PSD2 autorizado (AISP) como Servicio de Información sobre Cuentas de solo lectura. El inicio de pagos (PISP) está técnicamente excluido. Su consentimiento expira cada 90 días y debe renovarlo usted mismo.

La cancelación activa un proceso en dos fases conforme al art. 17 RGPD:

• Plazo de gracia de 30 días — la cuenta queda bloqueada pero recuperable si cambia de opinión.
• Después, borrado definitivo — incluidas las copias de seguridad y los registros de proveedores. Recibe una confirmación de borrado por correo electrónico.

Antes del borrado puede exportar en cualquier momento todos sus datos como paquete JSON y PDF (art. 20 RGPD).

No — y está excluido contractualmente. Houselinc no hace perfilado, no hace publicidad y no vende datos. Nuestros subencargados son únicamente proveedores técnicos (infraestructura en la nube, procesamiento de IA, notificaciones push, envío de newsletter), todos bajo Contratos de Tratamiento de Datos según el art. 28 RGPD. La lista completa y versionada se publica en nuestra web.

Estos campos reciben el nivel de protección más alto: cifrado zero-knowledge con una clave que nunca abandona su dispositivo. Ni siquiera nosotros podemos descifrar estos datos — para nosotros, en almacenamiento son texto cifrado.

Para consultar estos campos se requiere un segundo paso de autenticación (biometría o PIN). Importante: su frase de recuperación se genera una sola vez durante el alta — guárdela bien, porque solo usted puede restaurar el acceso con ella.

El procesamiento por IA se utiliza actualmente solo para el reconocimiento de facturas (OCR / extracción de datos). El proveedor es Anthropic (Claude). Está garantizado contractualmente que sus datos no se utilizan para entrenamiento y se conservan como máximo 30 días con fines de Trust & Safety.

Antes de cualquier procesamiento por IA, la app le muestra qué archivo se envía a dónde y puede rechazarlo. Para los datos zero-knowledge se requiere además una aprobación específica por archivo.

Sí. Seguimos los arts. 33 y 34 del RGPD: notificación al regulador en un plazo de 72 horas y aviso sin demora a los usuarios afectados en caso de riesgo elevado. Esto se operativiza mediante:

• Un plan documentado de respuesta a incidentes, ensayado dos veces al año.
• Una página de estado pública en status.houselinc.com.
• Una tubería probada de notificación por correo electrónico a clientes.
• Detección de anomalías en el acceso a datos con alertas activas.