Política de privacidad
Tus extractos se leen primero en tu navegador. Solo un extracto que tu navegador no puede leer llega a nuestro servidor, y nunca vendemos ni compartimos tus datos.
Última actualización: 20 de octubre de 2026.
En resumen
- La mayoría de los extractos se convierten por completo en tu navegador: no nos llega nada del archivo.
- Un extracto que tu navegador no puede leer (por ejemplo, un escaneo o una foto) se lee en nuestro servidor y se borra después de leerlo.
- Si ni nuestro servidor puede leerlo, lo guardamos cifrado hasta 14 días para dar soporte a ese banco y luego lo borramos.
- Nuestras estadísticas son anónimas y sin cookies. Sin publicidad y sin rastreo de terceros.
- Puedes pedirnos tus datos o su eliminación en cualquier momento.
1. Quiénes somos
StatementEasy lo gestiona Morocode LLC, 30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos («nosotros»). Somos responsables de los datos personales descritos aquí. Contacto: [email protected].
2. Tus extractos bancarios
2.1 Leídos en tu navegador
Cuando eliges un archivo, el conversor (un programa que tu navegador descargó con la página) lo abre y lee los movimientos en tu dispositivo. Con la mayoría de los extractos no pasa nada más: el archivo y su contenido no se nos envían. El archivo Excel, CSV u otro que descargas también se crea en tu navegador. La contraseña de un PDF protegido se usa en tu navegador y solo se envía con el archivo si nuestro servidor tiene que leerlo.
2.2 Leídos en nuestro servidor
Un extracto se envía a nuestro servidor en tres casos: cuando tu navegador no ha podido leerlo o sus saldos no cuadran (el conversor lo vuelve a leer en nuestro servidor y lo ves en la pantalla), cuando eliges leer un escaneo o una foto en nuestro servidor, y cuando usas nuestra API. En el servidor, el archivo se guarda en una carpeta privada, se lee y se borra en cuanto se ha leído. El texto reconocido se guarda cifrado hasta que tu navegador lo recoge —normalmente en segundos— y se borra entonces, o como muy tarde a los 30 minutos. Guardamos un registro de cada trabajo sin ningún contenido: hora, tipo y tamaño del archivo, número de páginas, duración y un hash de tu dirección IP que cambia cada día, para limitar abusos.
2.3 Extractos que aún no sabemos leer
Cuando un extracto sigue sin poder leerse después del intento en nuestro servidor, lo guardamos para enseñar su formato al conversor y dar soporte a tu banco. Guardamos dos cosas:
- el archivo original, cifrado con AES-256 con una clave que solo tiene nuestro servidor, de modo que una copia de los archivos o de la base de datos por sí sola no se puede leer;
- una copia anónima de su formato: la posición de cada texto en la página, las fechas, los importes y los títulos de columna, con nombres, direcciones, conceptos y números de cuenta o tarjeta sustituidos por marcadores.
Solo el equipo de StatementEasy puede abrirlos, solo con este fin, y cada acceso a un archivo original queda registrado. Ambos se borran en cuanto ese banco funciona, y como mucho a los 14 días. El archivo de un extracto que se convierte bien nunca se guarda (si inicias sesión con el historial activado, solo se guarda su resultado; ver «Conversiones guardadas» más abajo). Para que borremos un extracto antes, escríbenos con el nombre del archivo y el día en que lo convertiste.
3. Cuentas y API
Puedes usar StatementEasy sin cuenta. Si creas una, guardamos tu nombre, tu correo electrónico, tu contraseña (solo como hash seguro), si tu correo está verificado, cuándo iniciaste sesión por última vez, tu plan y las reglas de beneficiarios y categorías que guardes. Las claves API solo se guardan como hash. De cada petición a la API registramos la hora, el resultado, el formato de salida, el tamaño, el número de páginas y filas, la duración y el banco detectado; nunca el contenido del extracto. Puedes eliminar tu cuenta en cualquier momento desde la página de tu cuenta; así se eliminan tus datos, claves y reglas.
Conversiones guardadas
Cuando inicias sesión y tu historial está activado, cada extracto que conviertes se guarda en tu cuenta como su resultado: la tabla de movimientos con tus cambios, el banco, el periodo y los totales. Se guarda cifrado con una clave que solo tiene nuestro servidor. El archivo del extracto nunca se guarda en tu cuenta. Cada conversión guardada se borra automáticamente en su fecha — 24 horas, 7 días (por defecto), 30 días o cuando tú la borres, según elijas en tus ajustes — y puedes borrar una o todas cuando quieras. Puedes desactivar el historial en tus ajustes; entonces no se guarda nada. En la página Privacidad y datos puedes descargar todo lo que tenemos de tu cuenta.
Iniciar sesión con Google
Si eliges «Continuar con Google», Google confirma tu identidad y nos envía tu nombre, tu correo electrónico y el identificador de tu cuenta de Google; nada más: ni contactos, ni archivos, ni otros datos de Google. Solo los usamos para iniciar tu sesión y los guardamos con tu cuenta. Si ya existe una cuenta con el mismo correo, se vincula a tu cuenta de Google. También puedes crear una contraseña e iniciar sesión sin Google.
4. Estadísticas de uso anónimas
Para entender cómo se usa el sitio y qué bancos funcionan, el sitio registra eventos anónimos, por ejemplo «se convirtió un extracto de 3 páginas, los saldos cuadraron, se descargó Excel», junto con el nombre del banco cuando se reconoce. También registramos la página visitada, el sitio de procedencia, las etiquetas de campaña (utm), tu país (a partir de tu dirección IP, que no se guarda), el tipo de dispositivo, el navegador, el sistema operativo y el idioma. Los visitantes se cuentan con un hash de tu IP y tu navegador que cambia cada día, sin cookies, así que nadie puede ser seguido de un día a otro. Estos eventos no contienen nombres, números de cuenta, importes, conceptos ni nombres de archivo. Se guardan 13 meses.
5. Opiniones y mensajes
Cuando respondes «¿Era correcta esta conversión?», guardamos tu respuesta, el lector usado, el número de filas y tu comentario, si lo dejas. Cuando nos escribes con el formulario de contacto, guardamos tu mensaje y el correo que indicas para responderte. Si decides adjuntar un extracto, se guarda de forma privada y se borra automáticamente a los 30 días.
6. Cookies y almacenamiento del navegador
Solo usamos las cookies que el sitio necesita para funcionar: una cookie de sesión y una de seguridad (CSRF), y una de inicio de sesión si usas una cuenta. No usamos cookies publicitarias ni de rastreo. Algunas preferencias se guardan solo en tu propio navegador (su almacenamiento local), como el modo claro u oscuro, las correcciones de columnas, tus reglas y tus últimos ajustes. No salen de tu dispositivo, salvo que hayas iniciado sesión: entonces tus reglas se guardan en tu cuenta para que funcionen en todos tus dispositivos.
7. Quién más interviene
No vendemos tus datos ni los compartimos con anunciantes. Usamos estos proveedores, solo para que el sitio funcione:
- Contabo GmbH: aloja nuestros servidores, situados en la Unión Europea (Francia).
- Cloudflare, Inc.: distribuye y protege el sitio (red, DNS, protección contra ataques); trata datos de conexión como las direcciones IP.
- Google LLC — solo si eliges «Continuar con Google»: confirma tu identidad y nos comparte tu nombre, tu correo y el identificador de tu cuenta de Google.
- jsDelivr: cuando lees un escaneo en tu propio dispositivo, tu navegador descarga el motor libre de reconocimiento de texto desde esta red, que ve tu dirección IP. No se envía ningún archivo.
Los correos se envían desde nuestro propio servidor de correo. Podemos comunicar datos si la ley lo exige.
8. Bases legales
Cuando se aplica el RGPD o una ley similar: tratamos tus extractos para darte la conversión que pides (ejecución del servicio); guardamos los extractos que no sabemos leer, elaboramos estadísticas anónimas y protegemos el servicio contra abusos por nuestro interés legítimo en dar soporte a más bancos y mantener el servicio seguro; guardamos los datos de cuenta para darte tu cuenta; y conservamos registros cuando la ley lo exige.
9. Transferencias internacionales
Nuestros servidores están en la Unión Europea. Morocode LLC es una empresa estadounidense y nuestro equipo puede acceder a los datos desde fuera de la UE; Cloudflare opera en todo el mundo. Cuando los datos salen de la UE, nos apoyamos en las garantías que ofrecen estos proveedores, como las cláusulas contractuales tipo de la Comisión Europea.
10. Cuánto tiempo guardamos los datos
| Datos | Se guardan |
|---|---|
| Extractos leídos en tu navegador | Nunca se nos envían |
| Extractos leídos en nuestro servidor | Se borran tras leerlos; el texto reconocido, 30 minutos como mucho |
| Extractos que aún no sabemos leer (cifrados) y su copia anónima | Hasta que ese banco funciona, 14 días como mucho |
| Extractos adjuntos a un mensaje | 30 días |
| Estadísticas de uso anónimas | 13 meses |
| Cuenta, reglas y registro de peticiones API | Hasta que eliminas tu cuenta |
| Conversiones guardadas (con sesión iniciada e historial activado), cifradas | El plazo que elijas: 24 horas, 7 días (por defecto), 30 días o hasta que las borres |
| Mensajes que nos envías | El tiempo necesario para responder; luego se borran |
11. Tus derechos
Según dónde vivas, puedes pedir acceder a tus datos personales, rectificarlos o eliminarlos, recibirlos en un formato portable, limitar su tratamiento u oponerte a él, y retirar un consentimiento que hayas dado. Escribe a [email protected]; respondemos en 30 días. También puedes reclamar ante tu autoridad de protección de datos, por ejemplo la AEPD en España.
12. Seguridad
El sitio solo se sirve con conexión cifrada (HTTPS con HSTS) y con una política de seguridad de contenido estricta. Los extractos guardados en nuestro servidor y el texto reconocido allí están cifrados, las carpetas que los contienen son privadas, el acceso está limitado al equipo de StatementEasy y el acceso a los archivos originales queda registrado. Ningún sistema es perfectamente seguro, pero guardamos lo mínimo posible durante el menor tiempo posible. Consulta también nuestra página de seguridad.
13. Menores
StatementEasy no está dirigido a menores de 16 años y no recogemos conscientemente sus datos.
14. Cambios
Actualizaremos esta política cuando cambie el servicio y cambiaremos la fecha de arriba. Los cambios importantes se anunciarán en el sitio.
15. Contacto
Morocode LLC, 30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos — [email protected].