cinder.fi tiene tres modos. Se diferencian en una sola cosa: quién y qué puede leer tus datos financieros. Aquí está cada uno en lenguaje claro, incluido lo que aún podemos ver y a qué renuncias.
Los dos modos cifrados son gratis, con todos los planes. La privacidad no es un plan de pago.
El almacenamiento cifrado nos cuesta, así que el plan gratuito incluye una cantidad limitada: 20,000 registros cifrados (32 MB). Pro la sube a 250,000 (256 MB). Por encima del límite, todo lo que tienes sigue siendo legible, editable y exportable; solo los registros nuevos esperan a que haya espacio.
Los tres modos, lado a lado
Todas las funciones
Cómo funciona cinder.fi hoy. El modo predeterminado.
Lo que afirmamos
Tus datos se almacenan legibles en nuestros servidores, de modo que las funciones que se ejecutan en el servidor pueden funcionar. Este modo se apoya en nuestras políticas y controles de acceso, no en una clave que solo tú tienes.
Dónde se pueden leer tus datos
Tu dispositivo y nuestros servidores. Plaid, si conectas un banco.
Conexión bancaria
Conecta bancos mediante Plaid; pueden llegar datos nuevos en segundo plano.
A qué renuncias
Nada. Todas las funciones están disponibles.
Sincronización cifrada
Opcional. Gratis.
Lo que afirmamos
“Solo podemos llegar a tu banco cuando tu dispositivo lo pide. Los datos bancarios pasan por nuestros servidores camino de tu dispositivo y nunca se almacenan ni se registran de forma legible.”
Dónde se pueden leer tus datos
Tu dispositivo. Nuestros servidores solo en tránsito, durante una sincronización que tu dispositivo pidió. Plaid, que conserva su propia copia.
Conexión bancaria
Conecta bancos mediante Plaid. Tu dispositivo guarda el token de acceso y obtiene los datos nuevos cuando abres la aplicación o actualizas. No se importa nada en segundo plano.
A qué renuncias
El chat con IA y la categorización con IA (no al lanzamiento)
Agentes y MCP: solo calculadoras
Los correos con tus cifras, además de los recordatorios de facturas, las alertas de presupuesto y el pulso de gastos (el resumen mensual se prepara en tu dispositivo)
Los hogares
Los datos bancarios nuevos mientras la aplicación está cerrada
Los enlaces para compartir escenarios
Privado
Opcional. Gratis.
Lo que afirmamos
“Tus datos se cifran en tu dispositivo. Solo recibimos datos que no podemos leer.”
Dónde se pueden leer tus datos
Solo tu dispositivo.
Conexión bancaria
Ninguna. Introduce los datos a mano o importa archivos CSV y OFX.
A qué renuncias
Todo a lo que renuncia la sincronización cifrada
Cualquier conexión bancaria
Dónde se pueden leer tus datos
Cada fila es un modo. Cada casilla indica qué puede leer ese lugar.
Qué funciona en cada modo
Las funciones que se ejecutan en tu dispositivo funcionan en todos los modos. Las que necesitan que nuestros servidores lean tus datos están desactivadas en los modos cifrados.
Función
Todas las funciones
Sincronización cifrada
Privado
Proyecciones, Monte Carlo, pruebas históricas, presupuesto, escenarios, exportación a PDF, importación de YNAB
Sí
Sí, en tu dispositivo
Sí, en tu dispositivo
Sincronización bancaria (Plaid)
Sí, también en segundo plano
Sí, la obtiene tu dispositivo cuando la aplicación está abierta
No
Optimizador de retiros
Sí
Sí, en tu dispositivo
Sí, en tu dispositivo
Resumen mensual
Correos y notificaciones con tus cifras
Se calcula en tu dispositivo; una notificación sin cifras
Se calcula en tu dispositivo; una notificación sin cifras
Pulso de gastos, recordatorios de facturas, alertas de presupuesto
Correos y notificaciones con tus cifras
No al lanzamiento
No al lanzamiento
Chat con IA, categorización con IA, agentes proactivos
Sí
No al lanzamiento
No al lanzamiento
MCP y agentes externos
Todas las herramientas
Solo calculadoras
Solo calculadoras
Hogares
Sí
No al lanzamiento
No al lanzamiento
Enlaces para compartir escenarios
Sí
No
No
Lo que aún podemos ver
Cifrar tus datos no nos deja ciegos a todo. En los dos modos cifrados podemos ver:
El correo de tu cuenta y tu identificador de usuario
Tu plan y el estado de tu suscripción
En qué modo estás
Cuántos registros tienes, qué tamaño tienen y cuándo se escribieron
En las transacciones, en qué meses caen (cuántas hay por mes, no qué son)
Qué meses tienen presupuesto
Los nombres de las instituciones que conectas y si cada conexión está en buen estado
Si usas las calculadoras de IA o MCP
No podemos leer importes, saldos, descripciones, categorías, nombres, datos del plan, resultados, emparejamientos de transferencias, reglas ni notas. En resumen: vemos que eres suscriptor y más o menos cuánto usas la aplicación, no tus finanzas.
Plaid y tus datos bancarios
En Sincronización cifrada, tu dispositivo guarda el token de acceso de Plaid, cifrado en tu bóveda. No conservamos ningún token utilizable, así que no podemos llegar a tu banco a menos que tu dispositivo lo pida. Cuando lo pide, los datos pasan por nuestro servidor camino de tu dispositivo. No los almacenamos ni los registramos de forma legible.
Plaid conserva su propia copia de lo que obtiene de tu banco. Su política de privacidad le permite usar esos datos para sus propios fines, como prevención del fraude, mejora de sus productos y uso desidentificado. «Plaid guarda una copia» se queda corto. Puedes ver y gestionar lo que Plaid conserva, y eliminar conexiones, en my.plaid.com.
El modo Privado no tiene conexión bancaria, así que Plaid no guarda nada en tu nombre.
Tu clave, y qué pasa si la pierdes
En los dos modos cifrados, tus datos están cerrados con una clave creada en tu dispositivo. Nunca tenemos una clave que los abra. Ese es el objetivo, y tiene una consecuencia.
Configuración: tu dispositivo crea las claves y luego te muestra un código de recuperación una sola vez. Lo guardas antes de que se active el cifrado.
Desbloqueo diario: Face ID o Touch ID en la aplicación. En la web puedes elegir «recordar este navegador» para no volver a escribir el código. Está desactivado de forma predeterminada, y cualquiera que pueda usar ese perfil del navegador podría abrir tus datos.
Frase de contraseña opcional: una segunda forma de desbloquear en un dispositivo nuevo.
Dispositivo nuevo: inicia sesión y desbloquea con tu código de recuperación, tu frase de contraseña o un dispositivo que ya hayas registrado.
Si pierdes tu clave, tus datos se pierden
Si pierdes tu código de recuperación, tu frase de contraseña y todos tus dispositivos registrados, nadie puede recuperar tus datos, tampoco nosotros. No hay puerta trasera ni recuperación por correo.
Si restableces de todos modos, conservamos la copia cifrada durante un periodo de gracia, de modo que encontrar tu código de recuperación más tarde aún la desbloquea. Después, la cuenta se vacía.
Si tenías un banco conectado, solo tu dispositivo guarda el token, así que no podemos desconectar el banco por ti. Revoca la conexión en my.plaid.com para que también quede cerrada por parte de Plaid.
El límite, con honestidad
Nosotros publicamos el código de la aplicación. Una versión maliciosa futura podría, en principio, sacar datos de tu dispositivo. Por eso la afirmación que podemos defender es esta: tus datos se cifran en tu dispositivo y almacenamos texto cifrado que no podemos descifrar. No afirmamos que sea imposible que alguien en cinder.fi llegue a verlos algún día.
En Sincronización cifrada, los datos bancarios legibles sí pasan por nuestro servidor durante una sincronización que tu dispositivo pidió. Una versión maliciosa del servidor podría copiarlos entonces. Para verlos tendríamos que cambiar la aplicación, que no es lo mismo que ser incapaces.
Tu dispositivo guarda una copia de trabajo legible para que la aplicación funcione. Cualquiera que pueda usar tu dispositivo desbloqueado y tu perfil del navegador puede verla.
Cómo comprobarlo, en lugar de solo confiar
No tienes que creernos sin más. Esto es lo que puedes comprobar hoy y lo que aún está por venir.
Código abierto. El código de cifrado que se ejecuta en tu dispositivo es público en github.com/cinderfi/vault. Cualquiera puede leerlo, ejecutar sus pruebas y usar el verificador sin conexión para comprobar que lo que almacenamos para esa persona es texto cifrado.
Revisado con IA. En octubre de 2026 toda la función se revisó con IA, incluido el modelo Claude Fable de Anthropic: el cifrado, nuestro código de servidor y el cambio entre modos. Cada hallazgo se comprobó en el código y se corrigió antes del lanzamiento. Lee el resumen de los hallazgos (en inglés).
Revisión externa: prevista. Está prevista una revisión independiente de la parte del servidor. Hasta que se haga, las partes que no puedes comprobar por ti mismo son las que se ejecutan en nuestros servidores, y esta página lo dice.
Cambiar de modo
Puedes cambiar de modo una cuenta existente, en ambas direcciones, desde Configuración. Tus planes e historial te acompañan.
Hacia un modo cifrado: tu dispositivo cifra tus datos y los sube, y solo entonces borramos la copia legible.
De vuelta al modo «Todas las funciones»: tu dispositivo descifra y sube tus datos, después de que confirmes que cinder.fi podrá volver a leerlos.
Las copias legibles antiguas, como copias de seguridad y el historial de analítica o de seguimiento de errores, no desaparecen al cambiar. Eliminamos lo que podemos, y la pantalla de cambio indica qué queda.