Privacidad

Qué guardamos y durante cuánto tiempo

• Los archivos PDF subidos se borran 1 hora después del procesamiento. Mientras tanto se guardan en un espacio privado y nunca son públicos. Esto no se aplica a un extracto que haya incluido en un caso, que se conserva durante el tiempo que indique ese caso — véase el punto siguiente.
• Los datos de movimientos extraídos y las exportaciones generadas se borran tras 24 horas. Después, el registro del trabajo conserva solo metadatos no financieros (nombre del banco, número de páginas, si cuadró) para soporte y gestión de abusos. Esto no se aplica a un extracto que haya incluido en un caso, que se conserva durante el tiempo que indique ese caso — véase el punto siguiente.
• Un caso conserva los extractos durante el tiempo que usted elija, y solo si crea uno. Un caso es algo que usted crea deliberadamente, para un trabajo que exige leer varios extractos juntos: localizar comisiones que merece la pena reclamar, reunir un justificante de ingresos o revisar una cuenta que usted gestiona. Al crearlo elige cuánto tiempo se conservan sus extractos: 30 días, 90 días, un año, o hasta que los elimine. Tanto el PDF como los datos extraídos se conservan ese tiempo, y ese es precisamente el objeto: el trabajo es imposible con documentos ya eliminados. Puede acortar ese plazo en cualquier momento, y eliminar el caso elimina sus extractos. Nada se conserva así salvo que cree un caso; todo lo demás sigue las dos reglas anteriores.
• Si tiene cuenta, conservamos su correo, su plan y su saldo de páginas mientras exista la cuenta. Si inició sesión con Google o Apple, de ahí procede el correo: a esos proveedores solo les pedimos su nombre, su dirección de correo y su foto de perfil, nunca recibimos una contraseña y nunca pedimos acceso a nada más de la cuenta — ni Gmail, ni Drive, ni contactos, ni calendario. Esos datos identifican su cuenta y no se usan para nada más: no los vendemos, no los compartimos y no entrenamos nada con ellos.
• Si — y solo si — activa «Recordar mis correcciones de categoría» en su cuenta, guardamos los nombres de comercio que imprimió su banco junto a las categorías que usted eligió para ellos, de modo que el mismo comercio se clasifique igual el mes siguiente. Solo se almacenan sus propias correcciones, nunca nuestras conjeturas. No las acompañan importes, fechas, saldos ni nombres de bancos, y cada una caduca a los 400 días. El ajuste está desactivado hasta que usted lo active, y desactivarlo borra todo lo que hubiera guardado. También puede borrarlas todas cuando quiera desde su página de cuenta.
• Recuentos de lo bien que se procesan los extractos. Cuando se exporta un extracto sumamos uno a un recuento semanal: la divisa, el nombre del banco impreso en el extracto, cuántas páginas tenía, si los saldos cuadraron y si usted corrigió alguna fecha o importe antes de exportar. Ese es todo el registro de ese recuento. No hay vínculo con usted, ni con el extracto, ni fecha más precisa que la semana — una fila dice «doce extractos como este se procesaron limpiamente» y no puede decir de quién eran ni qué contenían. Lo usamos para una sola cosa: averiguar qué países y bancos maneja realmente el extractor, para poder decirlo con honestidad en vez de suponerlo.
• Un segundo recuento: qué pareció estar mal. Cada vez que se procesa un extracto — no solo cuando se exporta — sumamos uno a un recuento semanal aparte: la moneda, el nombre del banco, si los saldos cuadraban y, si algo no encajaba, cuál de cuatro comprobaciones fijas lo detectó y si la diferencia tenía el tamaño de una fila o de varias. Nunca un importe, nunca una fila, nunca un concepto. Las comprobaciones contrastan el resultado con lo que el propio documento dice de sí mismo, porque un procesamiento puede perder una cuenta entera y aun así cuadrar a la perfección. Contar al procesar y no al exportar significa que también se cuentan los extractos que alguien abandonó, que son justamente los que merece la pena arreglar. Hasta que al menos cinco extractos del mismo banco caigan en la misma semana, ese banco se registra como «otro», de modo que ninguna fila de aquí puede referirse jamás a un único documento.
• Extractos que no se procesan bien, tachados. Si un extracto no sale correcto y usted no ha desactivado esto en su cuenta, guardamos una copia de su disposición con cada dígito sustituido por 9 y cada letra por x — así una línea se lee 99/99/9999 Xxxxxxxx XXX Xxxx -9.99 999.99. No sobrevive ningún nombre, importe, fecha, número de cuenta ni comercio, no hay clave ni nada que revertir, y dos extractos distintos con la misma disposición producen copias idénticas. Un extracto solo se guarda cuando algo indicó que salió mal: una de nuestras comprobaciones, o usted al decírnoslo; cada uno se borra a los 180 días, y desactivarlo en su cuenta borra también los ya guardados. Está activado salvo que lo desactive, porque lo que guarda no habla de usted — el ajuste de comercios de arriba sí guarda nombres reales y permanece desactivado hasta que usted lo pida. De los extractos enviados sin cuenta no se guarda nada.
• Todo lo que escriba en «¿Algo va mal en este extracto?». Ese campo es el único lugar de StatementSnap donde usted decide qué se guarda, y por tanto lo único aquí que no hemos construido para que no signifique nada: lo que escriba se guarda tal cual, junto con cuáles de nuestras propias comprobaciones ya habían saltado. Lo conservamos 180 días y lo usamos para corregir el extractor. No se envía a ningún otro sitio y nunca se usa para contactarle, salvo que usted mismo escriba ahí una dirección.

Esos cinco son lo único sobre sus extractos que sobrevive a la ventana de 24 horas anterior. Aparte de eso, medimos el tráfico del sitio — se describe a continuación. Un caso es otra excepción: los extractos que incluya en él se conservan durante el tiempo que haya elegido para ese caso, y usted puede acortar ese plazo.

Medición de tráfico

Usamos Google Analytics para entender cómo la gente encuentra este sitio y se mueve por él, y para ver cuál de nuestra publicidad trae realmente a alguien aquí: qué páginas se visitaron, qué sitio le remitió, la ubicación aproximada que Google deduce de su dirección IP y su tipo de dispositivo y navegador. Google instala cookies (llamadas _ga y similares) para distinguir a un visitante que vuelve de uno nuevo. Esto empieza en su primera página vista, y el aviso aparece junto a ello y no antes — de modo que la medición ya ha comenzado cuando usted ve la elección. «Detener la medición» la termina y borra las cookies que Google haya instalado; «OK» solo cierra el aviso, porque nada estaba esperándolo. Su elección se recuerda durante un año.

La aplicación de iOS mide los mismos pasos por otra vía. No lleva software de Google. La aplicación envía la misma lista fija de eventos a nuestro propio servidor, que los pasa a la misma propiedad de Google Analytics, de modo que el sitio y la aplicación son una sola imagen y no dos. No intervienen cookies, porque una aplicación no las tiene: en su lugar inventa un identificador aleatorio la primera vez que se ejecuta, lo guarda en el dispositivo y envía ese, para poder distinguir una secuencia de pasos de la de otra persona. No es el identificador de su cuenta, nunca se envía junto a él, y borrar la aplicación lo borra. En la aplicación no hay banner de medición ni forma de desactivar esto desde dentro. Lo que sí se mantiene allí es todo lo que sigue sobre el contenido de los extractos.

También registramos a qué pasos llega la gente, para ver dónde le falla el producto: que se subió un extracto, cuántas páginas tenía, cuánto tardó, si los saldos cuadraron, si falló y en cuál de un puñado de categorías fijas (por ejemplo «protegido con contraseña»), cuántas filas se corrigieron, qué formato de exportación se eligió, si se denegó una exportación y por qué, y que hubo un registro o una compra. Las compras llevan el importe que usted nos pagó y su divisa.

Nada del contenido de sus extractos llega a Google Analytics. Ni el archivo, ni un movimiento, ni un importe, ni el nombre de un banco, ni el nombre de lo que descarga, ni un mensaje de error — solo una categoría para él, porque el mensaje en sí puede citar su extracto. Lo que enviamos son recuentos, respuestas de sí o no y palabras de una lista fija. En nada de lo que enviamos hay un campo que pudiera llevar un comercio, un saldo o una entidad, y nuestras direcciones de página tampoco hacen referencia nunca a su extracto.

Google trata esto conforme a su propia política de privacidad y describe aquí cómo usa los datos de los sitios que emplean sus servicios. Puede oponerse para todos los sitios que visite con el complemento de navegador de Google, o bloqueando las cookies de este sitio — ninguna de las dos cosas afecta a su capacidad de convertir un extracto.

Supervisión de errores y grabación de sesión

Cuando algo falla, enviamos el error a Sentry, un servicio de terceros que recoge informes de fallos para que podamos encontrarlos y corregirlos. Un informe indica qué falló, en qué página o pantalla de la aplicación, en qué navegador o en qué tipo de teléfono y — si ha iniciado sesión — el identificador interno de su cuenta. Cada cifra de un mensaje de error se sustituye por # antes de enviarlo, porque un error puede citar aquello con lo que tropezó, y en este producto eso es una línea de su extracto. Los cuerpos de las peticiones, las cookies y los parámetros de las direcciones web se eliminan por completo en lugar de enmascararse.

Sentry también graba una reproducción de la página cuando ocurre un error — una reconstrucción de lo que había en pantalla, para que podamos ver el fallo en vez de adivinarlo. Esto ocurre solo en el sitio web. Nada en la aplicación de iOS se graba nunca, y en su teléfono no se realiza ninguna grabación de pantalla bajo ninguna circunstancia. Tres cosas conviene decirlas con claridad, porque juntas son la razón por la que esto resulta aceptable en un producto como este:

• Su tabla de movimientos nunca se graba. Ni difuminada, ni tapada con asteriscos — excluida, de modo que la grabación contiene un hueco vacío en su lugar. Eso cubre cada fila, cada importe, cada saldo, cada comercio, cada categoría y la propia forma de la tabla.
• Todo el demás texto de la página se enmascara antes de salir de su navegador, incluido lo que usted escriba. La grabación muestra la disposición, los clics y la navegación, no las palabras.
• Solo se graba cuando algo va mal. Una visita en la que no falló nada no se graba en absoluto.

También enviamos a Sentry información de tiempos sobre nuestras propias operaciones — cuánto tardó un análisis, cuántas páginas tenía, qué paso interno fue lento — junto con nuestras propias líneas de registro del servidor, que son recuentos y nombres de eventos fijos como «limpieza ejecutada» o «análisis fallido». Esto no lleva contenido del extracto, por la misma regla que todo lo anterior.

Sentry trata estos datos como encargado del tratamiento, conforme a su propia política de privacidad, y los elimina según un calendario fijo.

Quién ve sus extractos

El texto del extracto (o las imágenes de página, en extractos escaneados) se envía a la API de Anthropic para convertirlo en una tabla de movimientos. No se usa para entrenar modelos. Nadie en StatementSnap lee sus extractos como parte del funcionamiento normal.

La comprobación de cuadre se ejecuta en nuestro propio código, no en el modelo, así que una insignia verde de «Los saldos cuadran» es aritmética que hicimos nosotros, no algo que afirmara un modelo.

Pagos

Los pagos los gestiona Paddle.com Market Ltd, que actúa como comerciante registrado — es el vendedor que aparece en su factura y en el extracto de su tarjeta, y recauda el IVA o impuesto que corresponda. Los datos de su tarjeta van a Paddle, nunca a nosotros: no vemos ni almacenamos un número de tarjeta.

Guardamos el identificador de cliente de Paddle asociado a su cuenta y una fila por compra con qué se compró y el importe, para poder responder preguntas de facturación y conceder el número correcto de páginas. Puede cancelar una suscripción usted mismo en cualquier momento desde el portal de facturación enlazado en su página de cuenta. Los reembolsos se rigen por nuestra política de reembolsos.

Invitaciones a valorar

Tras una compra, Trustpilot le envía una invitación para valorar StatementSnap. Para ello le ponemos en copia de su confirmación de compra, de modo que recibe su dirección de correo — y nada más. Nunca recibe nada sobre sus extractos, y a quien no ha comprado nada no se le invita nunca.

Se invita a todos los clientes, no a unos pocos elegidos, y eso es lo que hace que la valoración resultante merezca leerse. La negativa se gestiona del lado de Trustpilot y nunca afecta a su cuenta ni a los correos que le enviamos al respecto. Si prefiere no recibir invitación alguna, escriba a support@statementsnap.net y le excluiremos.

Uso anónimo

Para aplicar el límite diario gratuito sin cuentas, guardamos un hash con sal de su dirección IP y una fecha — nunca la dirección en claro.

Borrar sus datos

Los archivos de extractos y los datos extraídos caducan solos en 24 horas. Las categorías de comercio recordadas, si activó esa opción, pueden borrarse de inmediato desde su página de cuenta — con «Borrarlas todas» o desactivando el ajuste, que hace lo mismo. Para borrar una cuenta y todo lo asociado a ella, use Eliminar cuenta al final de su página de cuenta, o el mismo control en la app de iOS. Se eliminan de inmediato su perfil y todo lo que haya subido, y cualquier suscripción se cancela con ello: no hace falta escribirnos. Solo conservamos una huella unidireccional de la dirección de correo — nunca la dirección en sí — para que la prueba gratuita no pueda reclamarse una y otra vez. Los extractos de un caso se conservan hasta la fecha que eligió al crearlo; puede adelantar esa fecha, o eliminar el caso y sus extractos, en cualquier momento desde el propio caso.

Quiénes somos

StatementSnap está operado por Sheba Media LLC. Para cualquier cosa sobre esta política, o para ejercer un derecho sobre sus datos, escriba a support@statementsnap.net. Nuestros términos del servicio y nuestra política de reembolsos cubren el resto de la relación.