SaveMyBudgetProteger

Seguridad y tus datos

Afirmaciones claras que puedes comprobar. Todavía no tenemos un certificado SOC 2 ni ISO, y no vamos a fingir lo contrario: esto es lo que es cierto hoy, por diseño.

Qué hace la etiqueta

  • Registra lo que pasa después de un clic en un anuncio en tu web: el momento, el desplazamiento y el movimiento del ratón, las visitas repetidas, el ID de clic publicitario y características técnicas de la visita (dirección IP, navegador, dispositivo).
  • Se carga de forma asíncrona y falla sin afectarte. Si nuestros servidores no están disponibles, un bloqueador de anuncios la bloquea o tu política de seguridad de contenido la rechaza, tu página se muestra exactamente igual que antes.
  • Menos de 30 KB, propia, sin dependencias de terceros en tiempo de ejecución: cada byte es nuestro y auditable.

Qué nunca hace la etiqueta

  • Nunca lee campos de formularios, texto de la página, nombres, correos, direcciones ni datos de pago. Solo metadatos de interacción.
  • Nunca instala cookies de seguimiento publicitario, nunca sigue a los visitantes por otras webs, nunca vende ni comparte datos con anunciantes.
  • Nunca modifica tu página, sobrescribe tus otros scripts ni se ejecuta en la ruta crítica de renderizado.
  • Nunca reintenta en bucle si falla el envío: perder telemetría es problema nuestro, ralentizar tu web nunca es aceptable.

Dónde viven tus datos

  • Aplicación y base de datos alojadas en Londres (Reino Unido) — Fly.io y Neon (AWS eu-west-2). Red perimetral y TLS por Cloudflare.
  • Cifrado en tránsito (TLS 1.2+, HSTS) y en reposo por nuestros proveedores de hosting.
  • Los subencargados están en nuestra Política de privacidad.

Cuánto tiempo lo guardamos

  • La telemetría en bruto se guarda 90 días (el plazo de reclamación de Google, de unos 60 días, más margen) y luego se elimina. Los agregados que no identifican a nadie pueden guardarse para informes.
  • Cierra tu cuenta y eliminamos tu telemetría en un plazo de 30 días.

Qué acceso pedimos

  • Tu web: una etiqueta, que puedes quitar cuando quieras.
  • Google Ads: solo lectura al principio. Bloquear y presentar reclamaciones necesitan cada uno un permiso aparte que concedes explícitamente, cuando estés listo.
  • Inicio de sesión: sin contraseñas guardadas — enlaces de un solo uso por correo o inicio de sesión con Google.
  • Pago: sin resultado, sin coste — sin tarjeta para empezar, y 25 % solo sobre reclamaciones que Google confirma.

Tus visitantes, estén donde estén

  • Tratamos los datos de los visitantes como tu encargado bajo el RGPD del Reino Unido y de la UE, y los tratamos con el mismo estándar para visitantes en Estados Unidos, Canadá o cualquier otro lugar.
  • Encontrarás orientación para tu propio aviso de privacidad en nuestra Política de privacidad.

¿Has encontrado algo?

  • Informa de problemas de seguridad a ivo@savemybudget.io. Leemos todos los avisos, los confirmamos en un plazo de dos días laborables y no tomaremos medidas contra la investigación de buena fe. Detalles legibles por máquina: /.well-known/security.txt

Añadiremos certificaciones aquí cuando las tengamos, no antes. Última actualización: 14 de septiembre de 2026.