Privacidad

Este documento se reescribió, y por qué

AVORA es un proyecto de demostración. No tiene licencia bancaria, no está autorizado por ningún regulador, no acepta depósitos y no vende nada. Este documento está escrito para enseñar la forma y el tono que tiene un documento así, y no crea derechos ni obligaciones para nadie.

Hasta hace poco esta página decía que el sitio no tenía servidor, ni base de datos, ni cuentas, y que no se guardaba ningún dato personal. Era verdad cuando se escribió y dejó de serlo cuando se construyó la plataforma. Un aviso de privacidad que promete lo contrario de lo que pasa es peor que no tener ninguno, así que esto es lo que ocurre ahora.

Qué se guarda

Hay un servidor y una base de datos. Si te registras o te abren una cuenta, se guarda:

• Tu nombre, tu correo electrónico y, si lo diste, tu teléfono.
• Tu contraseña, nunca en claro: solo un hash argon2, del que no se puede volver atrás.
• Tus cuentas, sus saldos y cada movimiento, con su fecha, su importe y su concepto.
• Los documentos de identidad que subas — pasaporte, justificante de domicilio — y el resultado de su revisión.
• Los correos que te enviamos: asunto, destinatario y si salieron o no.
• Tus sesiones, con la IP y el navegador desde los que entraste.
• Un registro de auditoría de lo que el equipo hace sobre tu ficha, incluida cada vez que alguien abre uno de tus documentos.

No subas documentos de identidad reales

Esto es lo más importante de esta página. La pantalla de documentos acepta un pasaporte de verdad y lo guardará como lo haría un banco: fuera de la carpeta pública, con una huella SHA-256, y solo legible por quien tenga el permiso concreto y dejando rastro en cada lectura.

Nada de eso convierte un proyecto de demostración en un sitio donde deba estar tu pasaporte. Sube una imagen cualquiera. Si ya subiste uno real, dínoslo y lo borramos.

Quién puede verlo

El equipo, y no todo el equipo lo mismo. Los permisos son por función: ver que llegó un pasaporte y abrir ese pasaporte son dos permisos distintos, y el segundo lo tiene mucha menos gente. Cada apertura de un documento queda registrada con el nombre de quien lo abrió y la hora.

Nunca se muestra entera una contraseña, un CVV ni una clave privada, porque ninguna de esas cosas se guarda de una forma que permita mostrarla.

Qué no hacemos

No hay analítica, ni píxeles publicitarios, ni rastreadores de terceros, ni perfilado. La tipografía se sirve desde este mismo sitio y no desde una CDN, así que abrir una página no hace ninguna petición a nadie más.

No se vende ni se cede nada a terceros. Los únicos servicios externos que toca la plataforma son el proveedor de correo que entrega los mensajes que te enviamos y la fuente pública de tipos de cambio, que no recibe ningún dato tuyo.

Tus derechos, y qué está construido

Puedes pedir ver lo que hay sobre ti, corregirlo o que se borre. Dicho honestamente: todavía no hay un botón para exportarlo tú mismo ni para borrar la cuenta. Hoy se hace escribiéndonos, y una persona lo hace a mano.

Tus extractos y tu certificado de saldo sí puedes descargártelos cuando quieras desde tu aplicación, sin pedir permiso a nadie.