Sus datos tienen un perímetro
Paso directo por defecto y almacenamiento gestionado solo cuando activa una función que lo necesita.
«Los datos más seguros son los que no necesitamos conservar. Cuando una función sí necesita almacenamiento, trazamos el perímetro con claridad y los protegemos ahí».
En la memoria heap de V8 durante la sincronización · se descarta justo después del envío
Solo metadatos operativos · ningún dato de transacciones ni de saldos
Qué almacenamos
BankSync conserva los datos necesarios para operar, proteger, dar soporte y auditar su cuenta. En las sincronizaciones de paso directo, se trata principalmente de metadatos operativos. En las funciones gestionadas, como las futuras BankSync Tables, puede incluir los datos financieros que usted decida almacenar en esa función.
Metadatos de conexión
- Nombre de la entidad y tipo de cuenta
- Alcance del consentimiento y categorías de datos autorizadas
- Estado del consentimiento (activo / caducado / revocado)
Credenciales de acceso
- Conexión tokenizada emitida por el proveedor autorizado
- Cifrados en reposo con AES-256
- Nunca incluyen sus credenciales bancarias reales
Registros operativos
- Marcas de tiempo de sincronización (último éxito, último intento)
- Registros de errores de trabajos de sincronización fallidos
- Configuración de feeds (programación, asignaciones de campos, destino)
- Registro de auditoría de acciones que cambian el estado (conectar, revocar, eliminar)
Datos de funciones gestionadas
- Registros que usted decida almacenar en BankSync Tables o funciones alojadas similares
- Configuración de funciones, asignaciones de campos y disposición de vistas
- Copias de seguridad, registros de seguridad y copias de conservación cuando sean necesarias para operar de forma segura
Los datos almacenados permanecen dentro del BankSync Boundary mientras están en sistemas que controlamos. Si los exporta, comparte, sincroniza o copia a otro lugar, ese destino externo se rige por su configuración y por las condiciones de ese proveedor.
Qué datos son de paso directo por defecto
Salvo que active una función gestionada que requiera almacenamiento, las siguientes categorías de datos financieros se tratan como datos de sincronización de paso directo y se descartan tras su entrega en el destino.
- Historial de transacciones (importes, fechas, conceptos, categorías de comercio)
- Saldos de las cuentas (actual y disponible)
- Datos del titular de la cuenta
- Posiciones de cartera e historial de operaciones (conexiones de inversión)
Detalle técnico: Los datos transitorios entran en un paso de sincronización de un Cloudflare Workflow, que se ejecuta en la red global de Cloudflare. El resultado de cada paso se guarda como punto de control en el almacenamiento duradero distribuido globalmente de Cloudflare, para que un paso fallido pueda reintentarse sin volver a obtener los datos, y se envía a su destino, salvo que el destino sea una función gestionada por BankSync que usted haya activado.
El modelo de workers en el edge
Cada sincronización se ejecuta en un worker en el edge de corta duración: un entorno de ejecución ligero que se crea durante la sincronización y después se descarta. No hay ningún proceso compartido de larga duración que acumule datos financieros con el tiempo.
- Red global, salida a proveedores desde EE. UU.: Los pasos se ejecutan en la red global de Cloudflare. Los gestores que inician las sincronizaciones se ubican en Estados Unidos, y las llamadas de servidor a Quiltt para conexiones con bancos de EE. UU. salen de la infraestructura de BankSync en Estados Unidos.
- De corta duración, con puntos de control: Se crea para una sincronización y después finaliza. Los resultados de cada paso se guardan como puntos de control en el almacenamiento duradero distribuido globalmente de Cloudflare durante la ejecución, para que los fallos se reintenten de forma segura; ningún proceso de larga duración acumula datos financieros entre ejecuciones.
- Almacenamiento según la función: Los datos de sincronización de paso directo se descartan al terminar el trabajo. Los datos de funciones gestionadas se almacenan solo para la función activada y se rigen por los controles de esa función.
Detalle técnico: Reducir los datos almacenados reduce el impacto de una brecha, pero ningún sistema puede prometer riesgo cero. BankSync protege los datos dentro del BankSync Boundary y trata los destinos elegidos por usted y los proveedores independientes como entornos separados.
Cuando usted elimina
Cuando revoca su consentimiento o elimina su cuenta, los metadatos de conexión almacenados, los tokens de acceso cifrados y los datos de las funciones gestionadas por BankSync quedan en cola para su eliminación de los sistemas activos, con sujeción a los requisitos de conservación por copias de seguridad, motivos legales, cumplimiento, seguridad, facturación y resolución de disputas.
Los datos ya entregados a los destinos que usted eligió permanecen en ellos a menos que los elimine allí. BankSync no puede eliminar copias en Google Sheets, Notion, Airtable, Slack, correo electrónico, API, webhooks u otros sistemas externos que usted controle.
La eliminación retira los datos del BankSync Boundary. Los destinos elegidos por usted y los proveedores independientes tienen sus propias herramientas de eliminación, plazos de conservación y obligaciones legales.
Seguro desde el diseño
Sus datos financieros pasan de forma directa por defecto y solo se almacenan cuando una función activada lo necesita.
- Paso directo por defecto
- Flujos de sincronización de corta duración
- Tokens cifrados con AES-256