Política de Uso y Responsabilidad

1. Vos sos responsable de tus datos

• Los extractos, montos, conceptos y notas que cargás son información que vos ingresás. MoniSafe no verifica su exactitud ni puede saber si un CSV corresponde realmente a tus cuentas.
• Ante cualquier discrepancia entre lo que muestra el sistema y tu banco real, prevalece siempre el estado de cuenta oficial del banco.
• No cargues datos de terceros (sueldos, cuentas, gastos) sin su autorización expresa.
• Las decisiones financieras (ahorros, gastos, inversiones) que tomes en base a la información mostrada son decisiones propias; el sistema es una herramienta de análisis, no asesoramiento financiero profesional.

2. Seguridad que implementa el sistema

• Cifrado AES-256-GCM por campo en conceptos, descripciones, notas y proveedores: la base de datos no guarda ese texto en claro.
• Contraseñas hasheadas (nunca se guardan en texto plano) y soporte de doble factor (2FA) por usuario.
• Aislamiento multiusuario: cada cuenta ve únicamente sus propios movimientos, comercios y metas.
• Protección CSRF en todos los formularios, escape XSS en toda la salida HTML, consultas SQL preparadas por PDO y cabeceras de seguridad OWASP.
• Tus datos nunca salen de tu máquina: la base es local (SQLite). No hay nube, no hay sincronización externa.

3. Lo que la seguridad no cubre

Ningún sistema reemplaza el buen criterio del usuario. La seguridad implementada no te protege de:

• Usar una contraseña débil, compartirla, o dejar la sesión abierta en una computadora compartida.
• Un dispositivo sin protección: si alguien accede a tu PC encendida con la sesión iniciada, puede ver tus datos.
• Perder la base de datos por falla de disco, desinstalación descuidada o borrado accidental. El desinstalador del .exe conserva tus datos, pero los respaldos son tu responsabilidad.
• Perder o filtrar un archivo de respaldo descargado sin cifrar: el respaldo viaja en texto plano legible, guardalo tan seguro como guardarías un extracto bancario físico. Si lo cifrás con contraseña (opción disponible al descargar), el riesgo se reduce a perder la clave.

4. Reglas y recomendaciones de uso

• Usá una contraseña fuerte y única; activá el 2FA desde tu Perfil.
• Descargá tu respaldo completo periódicamente (Perfil → Respaldo de Datos) y guardalo en un lugar seguro.
• Cerrá sesión al terminar, sobre todo en equipos compartidos.
• Un usuario = una persona. No compartas tu cuenta.
• Usá el sistema únicamente para fines personales y lícitos de control financiero propio.