Seguridad y privacidad
Tu vida financiera merece cuidado. Esto es, concretamente, lo que hace Kemback para protegerla, y lo que no hace con ella.
Nunca guardamos contraseñas bancarias
Kemback nunca te pide la contraseña de tu banco. Hoy importas los archivos que te da tu banco. La sincronización automática (que llegará con Plus) se conectará a través de Plaid, así que tu contraseña va a tu banco, no a nosotros, y el acceso es de solo lectura.
Hogares separados, dos veces
Cada solicitud se limita a tu hogar dentro de la aplicación, y la base de datos lo vuelve a exigir con seguridad a nivel de fila, así que un error en una capa no puede mostrarle tus datos a otra persona.
Inicio de sesión robusto
Inicia sesión con una llave de acceso (Face ID, Touch ID o una llave de seguridad), agrega una app de autenticación como segundo factor, y consulta y cierra la sesión de cualquier dispositivo. Las contraseñas se guardan solo como hashes Argon2id.
Secretos protegidos
Los enlaces de inicio de sesión, los códigos de recuperación y los tokens de sesión se guardan solo como hashes de una vía. Lo que necesitamos volver a leer, como el secreto de una app de autenticación, se cifra con AES-256-GCM.
Cifrado en tránsito
kemback.com funciona solo con HTTPS. La app para iPhone va más allá y solo confía en la autoridad de certificación propia de kemback.com.
Un registro a prueba de alteraciones
Cada cambio en un hogar se anota en un registro de actividad donde cada entrada está encadenada a la anterior, así que el historial se puede verificar y no se puede reescribir a escondidas.
Cuentas privadas
En un hogar compartido, cualquier cuenta puede ser privada para ti. Nunca la ve nadie más, ni en la app ni en sus exportaciones.
Sin venta de datos, sin anuncios
Kemback se financia con sus planes. No vendemos tus datos, no los alquilamos ni los usamos para mostrarte ofertas de productos financieros.
Tuyos para llevártelos
Exporta todo, en JSON o CSV, cuando quieras, en cualquier plan.
Seguro en la pantalla de bloqueo
Los correos y notificaciones de alerta solo dicen cuántas alertas hay, en el asunto o en la pantalla de bloqueo, nunca montos ni números de cuenta.
Dónde se guardan tus datos
Kemback funciona en servidores alquilados a Hetzner en Alemania. El correo se envía a través de Postmark. Cuando llegue la sincronización bancaria, se conectará a través de Plaid. Nuestra Política de privacidad enumera cada servicio que maneja tus datos y el motivo.
¿Encontraste un problema de seguridad? Avísanos en security@kemback.com.