Seguridad

Última actualización: 2026-10-09

Tus finanzas son información sensible. Esto es lo que hacemos, sin promesas que no podamos cumplir.

Lo que no tenemos

No pedimos ni guardamos las claves de tu banco: Xpenses no se conecta a tu banco. Tampoco vemos ni guardamos tu tarjeta: los pagos los procesa Stripe, que cumple el estándar PCI DSS.

Cómo protegemos tu cuenta

• Las contraseñas se guardan solo como hash con bcrypt; nadie, ni nosotros, puede leerlas.
• Todo el tráfico va cifrado (HTTPS).
• Cada cartera solo es visible para sus miembros, y lo comprobamos con pruebas automáticas en cada cambio del código.
• Las invitaciones a carteras usan enlaces de un solo uso que caducan a los 7 días y solo puede aceptarlas la persona invitada.

Quién accede a tus datos

Nadie del equipo consulta tus datos en el día a día. Solo accederíamos si nos lo pides para resolver una incidencia o si nos obliga la ley.

Eliminar tus datos

Puedes eliminar tu cuenta en cualquier momento desde Configuración; los datos se borran como explica la política de privacidad.

¿Has encontrado un fallo?

Escríbenos a [email protected]. Respondemos a todos los avisos de seguridad.