Privacidad y seguridad

Ningún sistema es infalible. Esto es lo que hacemos hoy y lo que todavía falta.

Implementado

• ✓ Conexiones cifradas (HTTPS) entre tu dispositivo y ResPayMe.
• ✓ Base de datos, archivos y copias de seguridad almacenados cifrados por el proveedor de infraestructura.
• ✓ DNI y domicilio cifrados además campo por campo (AES-256-GCM) con una clave guardada aparte, en el servicio de secretos del servidor. Nunca llega al navegador.
• ✓ Cada acuerdo, mensaje, pago y archivo se autoriza en el servidor: sólo las personas que participan pueden verlo.
• ✓ Archivos privados: se abren con un enlace temporal de 2 minutos, generado después de verificar el permiso.
• ✓ Los enlaces de invitación no contienen datos personales; se guardan sólo como huella (hash), vencen y se pueden anular.
• ✓ Las métricas de uso registran sólo el paso del recorrido, sin montos, nombres ni contenido.
• ✓ El asistente de acuerdos sólo actúa cuando alguien lo pide y recibe las condiciones y los mensajes de texto, sin nombres, datos personales ni adjuntos.
• ✓ En Gastos, con tu autorización para cada carga, OpenAI recibe el comprobante para extraer y categorizar el gasto. Puede contener datos personales. Sin autorización, no se envía a IA; el original queda privado en tu cuenta. Los datos extraídos requieren revisión.
• ✓ Mensajes, versiones y cronología no se pueden editar ni borrar después de guardados.

Pendiente antes de producción

• ○ Confirmar por escrito las condiciones de tratamiento y conservación del proveedor de IA (OpenAI). Las solicitudes se envían sin almacenamiento en OpenAI (store: false).
• ○ Definir plazos de conservación y el proceso de eliminación de cuenta y datos.
• ○ Recuperación de acceso más allá del email (por ejemplo, verificación de identidad).
• ○ Política de retención de copias de seguridad.
• ○ Bóveda privada de documentos y chat cifrado de extremo a extremo: la estructura lo permite a futuro, pero hoy ResPayMe puede técnicamente acceder al contenido de los mensajes. No es cifrado de extremo a extremo.

Exportación: desde cada acuerdo podés descargar el expediente completo.