Piso 2 · La bóveda

Seguridad que puedes comprobar

Cada protección de este piso se describe tal como funciona hoy en la app, con sus límites dichos sin rodeos. Nada de adjetivos que haya que creer: solo el mecanismo y dónde encontrarlo.

De un vistazo

Bloqueo automático, de fábrica: De inmediato
Otras opciones del bloqueo automático: 5 min, 15 min, 30 min, 45 min, 1 h o 24 h
Llaves en una cuenta con llaves de seguridad: de 2 llaves a 6 llaves
Códigos de recuperación de un solo uso: 10 códigos
Espera de seguridad antes de llaves nuevas tras una recuperación: 72 h
Anuncios, rastreadores y analítica de terceros en la app: Ninguno
Inicio de sesión o panel en el sitio web: Ninguno

Según SI Money Tracker 5.0, revisado el 12 de octubre de 2026.

Al salir

Se cubre al salir, se bloquea al volver

La app se cubre cada vez que sales de ella y te pide tu llave o tu código cuando vuelves.

La pantalla de privacidad

Mientras tienes la sesión iniciada, una pantalla opaca con el nombre de la app lo cubre todo en cuanto la app deja de estar al frente: en el selector de apps, detrás del Centro de control y del centro de notificaciones, y sobre las hojas del sistema. No hay desenfoque a través del cual mirar, y la imagen que iOS guarda para el selector de apps no muestra ninguna cifra.

Bloqueo automático

Si vuelves después del tiempo que elegiste, la app muestra «App bloqueada» y te pide tu segundo candado: un toque de tu llave de seguridad o el código de 6 dígitos de tu app de códigos. Nuestro servidor lo comprueba, y esa comprobación hace una sola cosa: quitar el bloqueo. Desbloquear con Face ID, Touch ID o el código de tu iPhone es una opción que puedes activar.

El ajuste es de este iPhone, y el tiempo cuenta desde que saliste de la app. Si se atrasa el reloj del iPhone, la app también se bloquea, así que no se puede alargar la espera.

Cuándo vuelve a pedirlo

De inmediato (predeterminado)
Después de 5 min
Después de 15 min
Después de 30 min
Después de 45 min
Después de 1 h
Después de 24 h

No hay opción para apagarlo. «Bloquear ahora», en Configuración de la cuenta › Bloqueo automático, bloquea la app al momento, antes de prestarle tu teléfono a alguien.

La pantalla de privacidad y el bloqueo automático funcionan mientras tienes la sesión iniciada. El presupuesto también funciona sin cuenta; en ese caso, tu plan queda protegido por el bloqueo de tu propio iPhone y la Protección de datos de iOS.

Sin señal

Si no se puede contactar a nuestro servidor, Face ID, Touch ID o el código de tu iPhone pueden desbloquear la app esa única vez. Un rechazo del servidor nunca se trata como «sin conexión». Así que cualquiera que sepa el código de tu iPhone puede desbloquear la app dejándolo sin conexión, por ejemplo con el modo Avión: mantén tu código en privado.

Sin código en el teléfono

Si tu iPhone no tiene código, la app solo se bloquea cuando puede pedirte tu llave o tu código. Si no, solo se oculta en el selector de apps, y te lo avisa. Ponerle un código al iPhone lo resuelve.

Nunca te quedas atascado

Cada mensaje de la pantalla de bloqueo ofrece «Intentar de nuevo», y «Cerrar sesión» siempre está ahí. Al cerrar sesión se quitan los datos bancarios de este iPhone y se conserva tu presupuesto.

Al sacar una llave

No pasa nada por sí solo. iOS no avisa a las apps cuando una llave se desconecta o se aleja, así que la app no promete nada al retirarla. Lo que te protege es la pantalla al salir y el bloqueo al volver.

Las llaves

Llaves de seguridad físicas

Una pequeña llave física que acercas o conectas, basada en los estándares abiertos FIDO2 y WebAuthn. Cuando el registro de llaves de seguridad está abierto, puedes elegir llaves como segundo candado desde tu primer inicio de sesión, o cambiarte a ellas más adelante desde una app de códigos.

Acércala o conéctala

Sostén la llave plana contra la parte de arriba de tu iPhone (NFC) o conéctala al puerto USB-C o Lightning.

PIN o huella, siempre

La llave tiene que confirmar su PIN o tu huella cada vez que la usas, así que una llave encontrada no basta para entrar. Demasiados PIN incorrectos bloquean la llave, y restablecerla la borra: una razón más para tener dos.

Dos llaves, hasta seis

La configuración agrega una llave principal y una de respaldo, así que perder una nunca te deja fuera. Solo puedes quitar una llave si quedan 2 llaves activas, y una cuenta admite como máximo 6 llaves.

Solo modelos certificados

Al agregar una llave, su modelo se comprueba en el FIDO Alliance Metadata Service. Se rechazan los modelos no certificados, revocados o comprometidos. Si más adelante se informa que un modelo que ya usas está comprometido, tu llave se pausa para que la revises.

Detección de llaves clonadas

Nuestro servidor compara el contador de firmas de cada llave. Una llave que se comporta como una copia se pausa, y la revisas con tu otra llave. Funciona con las llaves que informan un contador; muchas lo hacen, no todas.

Hecha solo para esta app

La llave crea su inicio de sesión dentro de su propio hardware, ligado a la dirección de inicio de sesión de SI Money Tracker, así que una página imitadora no puede usarla. Se rechazan las llaves de acceso sincronizadas. Con la configuración automática recomendada, la llave no guarda nada sobre tu cuenta.

Para cambiar una llave, tocas una llave distinta de la que estás cambiando. ¿Perdiste una llave? En Configuración de la cuenta › Seguridad del inicio de sesión, elígela, toca «Esta llave se perdió o la robaron» y confirma con tu otra llave: deja de funcionar al instante. Quitar una llave de tu cuenta, o reportarla como perdida, también cierra la sesión en tus otros dispositivos.

Dos candados

Dos candados en cada cuenta

Inicias sesión con Apple y luego demuestras otra vez que eres tú: con un código de 6 dígitos de una app de códigos (como Contraseñas de Apple) o tocando una de tus dos llaves de seguridad. Toda cuenta real necesita ese segundo paso.

Candado uno: Iniciar sesión con Apple

Las cuentas nuevas usan Iniciar sesión con Apple. La app no le pide a Apple tu nombre, tu correo ni tu teléfono, y nuestro servidor guarda un código de cuenta opaco de Apple (no tu Apple ID ni tu correo), nuestro propio número de cuenta y, cifrado, un token que Apple nos da para que eliminar tu cuenta también revoque Iniciar sesión con Apple.

Candado dos: tu app de códigos o tus llaves

Una app de códigos muestra un código nuevo cada 30 segundos, y cada código se acepta una sola vez. La app te guía paso a paso para configurarla en la app Contraseñas de Apple. O, cuando el registro de llaves de seguridad está abierto, elige dos llaves de seguridad. Más adelante puedes cambiar de una opción a la otra; para cambiar a llaves, el registro también tiene que estar abierto.

Tras 8 códigos incorrectos, los intentos se pausan 15 min, y cada pausa siguiente dura el doble, hasta 24 h. Desbloquear el bloqueo automático con un código sigue los mismos límites.

Códigos de recuperación

Al configurarlo recibes 10 códigos de recuperación de un solo uso, que se muestran una sola vez, y la protección solo se activa cuando confirmas que los guardaste. Cada código sirve una vez, y nuestro servidor solo guarda un hash unidireccional de cada uno. Puedes crear un juego nuevo cuando quieras en Configuración de la cuenta › Seguridad del inicio de sesión; los códigos anteriores dejan de funcionar al instante. Los intentos fallidos también pausan los códigos de recuperación.

En una cuenta con app de códigos, iniciar sesión con un código de recuperación cierra la sesión en todos tus otros dispositivos, y durante los 30 min siguientes la app te ayuda a volver a configurar tu app de códigos, lo que te da un juego nuevo de códigos. Si te saltas ese paso, esa sesión no puede cambiar la seguridad del inicio de sesión ni quitar el bloqueo automático con un código (la opción de Face ID, Touch ID o código del iPhone sigue funcionando si la activaste); cierra sesión y vuelve a iniciarla con tu app de códigos.

La espera de seguridad (cuentas con llaves de seguridad)

Inicias sesión con un código de recuperación. Se cierra la sesión en todos los dispositivos y empieza una recuperación.
Esperas 72 horas. Si encuentras una llave e inicias sesión con ella, la recuperación se cancela.
En los 7 días siguientes a la espera, vuelves a iniciar sesión e ingresas otro código de recuperación sin usar.
Agregas dos llaves nuevas. Las llaves anteriores dejan de funcionar y se cierra la sesión en tus otros dispositivos.

La espera impide que alguien que robe un código de recuperación se quede al momento con una cuenta protegida con llaves.

La lista de invitados

Quién puede ver tus datos

En Configuración de la cuenta › Seguridad del inicio de sesión puedes ver quién ve lo que compartes, quitarlo y cerrar la sesión en tus otros dispositivos.

Quién puede ver tus datos

Muestra, por rol, a todas las personas que tienen un lugar en lo que compartes desde tu cuenta, como una lista de deseos compartida, con la opción de quitar a cada una.

Cerrar sesión en los demás dispositivos

Un botón, confirmado con tu llave o tu código, termina todas las demás sesiones.

Actividad de seguridad

Los últimos 50 eventos de tu cuenta: inicios de sesión, comprobaciones fallidas, llaves agregadas o quitadas, recuperaciones y códigos de recuperación nuevos. No guarda ninguna dirección IP y se borra con tu cuenta.

Los cambios piden tu llave o tu código

Cambiar la seguridad de tu inicio de sesión pide primero una prueba nueva: una cuenta con llaves toca una de sus llaves (otra distinta, si el cambio es de una llave); una cuenta con app de códigos vuelve a iniciar sesión con Apple e ingresa su código.

La ventana del banco

Plaid se encarga del acceso a tu banco

Tu usuario y contraseña del banco van solo a tu banco o a la ventana segura de Plaid, nunca a nosotros. Recibimos un token de acceso cifrado, nunca tu contraseña.

Conectar un banco es parte de Plus y requiere una cuenta con sesión iniciada. La ventana de Plaid se abre en inglés y funciona con bancos de EE. UU. El token de acceso se guarda cifrado en nuestro servidor, y puedes desvincular un banco cuando quieras desde la app.

Cuando vinculas un banco, tus saldos y transacciones llegan de Plaid y se guardan en nuestro servidor, y la app los recibe desde ahí. Guardamos una copia de trabajo de las transacciones por unos 90 días, y un historial mensual hasta que elimines tu cuenta. La Política de privacidad tiene los detalles.

En tu bolsillo

Tu plan se guarda en tu iPhone

Tu plan de gastos completo se guarda en tu iPhone y en tus propias copias de seguridad del iPhone; la app no envía el plan en sí a nuestro servidor. Mientras «Guardar los totales mensuales de mi plan» está activado, los totales del plan de cada mes se guardan cifrados con el historial mensual de tu cuenta. Al crear una cuenta, «Guardar los totales mensuales de mi plan» empieza activado; puedes desactivarlo en Configuración de la cuenta › Historial mensual. Así dejan de guardarse totales nuevos; un mes ya cerrado conserva sus totales hasta que elimines tu cuenta. No vendemos tus datos personales. La app no tiene anuncios, rastreadores ni SDK de analítica.

Protección de datos de iOS

Tu plan no se puede abrir mientras tu iPhone está bloqueado; la app te lo dice en lugar de mostrar un plan vacío. El historial mensual, las copias guardadas y los planes exportados usan la clase más estricta. Las transacciones bancarias sincronizadas se pueden leer después del primer desbloqueo desde que se reinicia el iPhone, para que la sincronización en segundo plano funcione; quedan fuera de las copias de seguridad del dispositivo y se borran de forma segura al cerrar sesión. Tu plan se incluye a propósito en la copia de seguridad de tu propio iPhone.

Tu sesión está ligada a este iPhone

Se guarda en el llavero del iPhone con la protección «solo este dispositivo», así que nunca pasa a otro teléfono, ni siquiera al restaurar una copia de seguridad. Nuestro servidor solo guarda un hash unidireccional de ella.

Sin copias ocultas

La app no guarda caché web de las respuestas de tu banco. Al cerrar sesión se borran de este iPhone las transacciones sincronizadas y las cachés, y tu presupuesto se queda.

Sin anuncios ni rastreo

La app no tiene publicidad, ni rastreo, ni software de analítica o de informes de fallos de terceros. La única biblioteca de código externa que incluye es el kit de Plaid para vincular bancos. La app guarda sus propios diagnósticos de fallos en este iPhone, los deja fuera de las copias de seguridad y no los envía a nuestro servidor. Si activas Análisis del iPhone en Configuración de iOS, iOS comparte los informes de fallos con Apple, y también con los desarrolladores si eliges esa opción.

La salida

Salir, cuando tú decidas

Elimina tu cuenta desde la app

Elimina tu cuenta desde la app cuando quieras. Se revocan tus conexiones bancarias y se eliminan tu cuenta, tus sesiones, los registros de tus conexiones bancarias, tu historial mensual y el contenido que guardaste. Si un banco no se puede liberar, no se elimina nada y puedes volver a intentarlo. Tu presupuesto sigue guardado en este iPhone.

Consulta en la Política de privacidad qué se conserva por ley o en los registros del servidor

Cerrar sesión

Termina la sesión en nuestro servidor, quita de este iPhone los datos bancarios sincronizados y las cachés, y conserva tu presupuesto. Tu historial mensual se queda en nuestro servidor hasta que elimines tu cuenta.

Desvincular un banco

Desvincula cualquier banco conectado cuando quieras desde la app. Al hacerlo dejan de llegar datos nuevos de ese banco. No se borran el último saldo de tu plan ni los meses que ya están en el historial de tu cuenta; al eliminar tu cuenta se elimina ese historial.

Llévate una copia

Exporta tu plan como archivo PDF, hoja de cálculo, CSV o JSON cuando quieras.

La azotea

Tu plan, cubierto al salir

Convierte tu sueldo en un plan en tu iPhone. Mientras tienes la sesión iniciada, la app se cubre cada vez que sales de ella y te pide tu llave o tu código cuando vuelves.

Obtén SI Money Tracker Próximamente

El presupuesto viene con la app, sin necesidad de cuenta. Plus agrega la conexión bancaria y la importación automática: 7 días gratis cuando Apple indique que cumples los requisitos; después, $9.99 USD/mes, cobrados a través de tu cuenta de Apple. Cancela cuando quieras en Configuración.