Confianza y seguridad
Quién gestiona Family Office, dónde están sus datos y cómo se protegen, qué nunca se hace con ellos y cómo llevárselos. Cada línea describe cómo funciona la aplicación hoy.
Quién lo gestiona
Family Office lo crea y gestiona Unicorn Real Estate Ltd, sociedad de responsabilidad limitada registrada en Inglaterra y Gales e inscrita en la Information Commissioner's Office (ICO), la autoridad británica de protección de datos.
Sociedad registrada en Inglaterra y Gales con el número 11020140. Domicilio social: 27 Old Gloucester Street, Monomark House, London WC1N 3AX. Número de registro en la ICO: C2045891.
Dónde están sus datos
Sus datos se guardan en Amazon Web Services, en la región de Londres (eu-west-2), al igual que sus copias de seguridad. Quién trata parte de ellos fuera del Reino Unido (unos pocos proveedores, y el operador), y por qué, figura en la política de privacidad.
Cómo se protegen
En reposo: el almacenamiento está cifrado y cerrado al público. Los tokens bancarios y los secretos de la autenticación en dos pasos se cifran una segunda vez, con una clave propia.
Cada documento de su caja fuerte se cifra de nuevo con una clave propia y se analiza en busca de software malicioso antes de que otra persona pueda abrirlo.
En tránsito: solo HTTPS. Una visita por HTTP simple se redirige a HTTPS, y la conexión va cifrada en cada tramo, desde su navegador hasta la aplicación.
Las contraseñas se cifran con scrypt, y el inicio de sesión se bloquea durante 15 minutos tras cinco intentos fallidos. La autenticación en dos pasos está abierta a todas las cuentas: una llave de acceso, una aplicación de autenticación o un código por correo, con códigos de recuperación de un solo uso. Vincular un banco requiere una llave de acceso o una aplicación de autenticación.
Los vínculos bancarios solo leen
Los vínculos bancarios pasan por Plaid y solo leen lo que su banco informa sobre las cuentas que elige. Usted escribe la contraseña del banco en la propia pantalla de Plaid, nunca en Family Office. La aplicación no pide acceso a pagos ni a transferencias, así que no puede mover dinero.
Lo que nunca se hace con ellos
Sus datos no se venden, no se comparten con fines publicitarios y no se usan para entrenar ningún modelo. No hay cookies de publicidad, analítica ni seguimiento: la única cookie mantiene su navegador en la misma copia de la aplicación y no contiene nada sobre usted.
Lléveselos
Su plan se descarga como archivo JSON (Perfil, luego Exportar plan) que Family Office puede volver a importar. El informe se descarga como página web que puede imprimir, y los tres estados financieros como archivo CSV que se abre en Excel.
Las transacciones del presupuesto también se descargan como archivo CSV.
Elimínelos
Perfil, luego Eliminar cuenta, borra sus datos (en una cuenta a la que acceden dos personas, tras una breve espera, para que la otra pueda cancelarlo), revoca cada conexión bancaria y le envía una confirmación. Las copias anteriores del almacenamiento se borran en un plazo de 90 días. Las facturas y los registros de pago, así como los registros del servidor, se conservan durante los plazos que indica la política de privacidad.
Traspáselos
Si configura el traspaso (Perfil, luego Traspaso) y no inicia sesión durante el plazo de espera que eligió, Family Office le escribe varias veces por correo para que confirme que sigue ahí. Solo si ninguno recibe respuesta, las personas que designó, y que han confirmado su dirección, reciben lo que usted eligió, que abren con un código que usted les entrega en persona. Ese código solo se guarda como hash.
API de solo lectura
Los tokens de API solo pueden leer, nunca cambian nada, y solo se guardan como hash. Un token revocado deja de funcionar en menos de 30 segundos, una contraseña nueva revoca todos los tokens, y eliminar su cuenta los elimina todos.