Centro de confianza
Revisado el 27/09/2026
Aquí está lo que suele preguntar una empresa antes de conectar sus bancos: quién trata los datos, dónde están, cómo se protegen y qué certificaciones hay. Cada dato lleva la fecha hasta la que lo damos por bueno; si pasa sin revisarlo, la página lo marca solo, en vez de seguir afirmándolo.
Quién trata los datos
Los proveedores que intervienen en el servicio y dónde están. El detalle de qué recibe cada uno, los contratos y el histórico de cambios, en la página de subencargados.
| Proveedor | Qué hace | Ubicación | Garantía |
|---|---|---|---|
|
Wealth Reader, S.L.
NIF B44575942 |
Conecta con el banco, lee las cuentas y nos entrega saldos y movimientos. Entidad Prestadora del Servicio de Información sobre Cuentas autorizada por Banco de España nº 6939. | España (infraestructura en Google Cloud, regiones del Espacio Económico Europeo: Madrid) | Encargo del tratamiento en el Anexo I del contrato marco entre Wealth Reader y ONNA Digital |
| ONNA Digital | Titular del contrato con Wealth Reader por el que se presta el acceso. No recibe los datos bancarios. | No aplica: no aloja los datos bancarios | Contrato de encargo con EasySoft Tech S.L.: en preparación |
| Contabo GmbH | Alojamiento de la aplicación y de la base de datos | Alemania | Tratamiento dentro de la Unión Europea |
| Dinahosting SL | Correo electrónico: los avisos del servicio y el buzón [email protected] | España (centro de datos en Madrid) | Tratamiento dentro de la Unión Europea |
| Cloudflare, Inc. | Resolución de nombres (DNS) y red por la que pasa el tráfico del dominio easybankdata.com | Red mundial | Su acuerdo de tratamiento de datos, con los mecanismos del capítulo V del RGPD |
Los proveedores de Wealth Reader
Wealth Reader nos traslada los de su propia cadena. De sus cambios dependemos del preaviso que nos dé.
| Proveedor | Qué hace | Ubicación | Garantía |
|---|---|---|---|
| Google Cloud | Alojamiento de la infraestructura de Wealth Reader | Regiones del Espacio Económico Europeo (Madrid, España) | Tratamiento dentro del Espacio Económico Europeo |
| Google LLC | Mantenimiento y soporte de esa infraestructura, con posible acceso remoto | Estados Unidos y otros países | Hacia Estados Unidos, el Marco de Privacidad de Datos UE-EE. UU. |
Aviso de cambios
Si quieres enterarte antes de que cambie esta lista, déjanos tu correo. Te escribiremos al menos 30 días antes de que entre o se sustituya un proveedor, con su nombre, qué hace y dónde está.
Solo guardamos tu correo y si lo has confirmado, y solo para este aviso. Te mandamos un enlace para confirmarlo; si no lo abres, lo borramos. Cada aviso lleva su enlace de baja. Más en la política de privacidad.
Certificaciones
Las que existen de verdad, con su número, su alcance tal cual lo dice el certificado y hasta cuándo vale.
EasySoft Tech S.L. no tiene hoy ninguna certificación de seguridad propia.
| De quién | Qué | Alcance | Validez |
|---|---|---|---|
| Wealth Reader, S.L. |
ISO/IEC 27001
AENOR, nº SI-0102/2023 |
«agregación de activos financieros» | Vigente hasta el 03/10/2026 |
| Google LLC |
Marco de Privacidad de Datos UE-EE. UU.
Departamento de Comercio de EE. UU. |
Ampara el acceso remoto de Google LLC para el mantenimiento y el soporte de la infraestructura de Wealth Reader. | Vigente hasta el 13/09/2027 |
Cómo protegemos los datos
Lo que el sistema hace hoy. Los plazos salen de la misma configuración que usa la purga, así que si uno cambia, cambia aquí también.
- Lo que identifica a alguien en un movimiento —el concepto, el nombre de la contraparte y su cuenta— y el número de cada cuenta se guardan cifrados (AES-256) con una clave propia, distinta de la de la aplicación. Importes y fechas no se cifran, para poder sumarlos y ordenarlos.
- Lo que entrega el proveedor tal cual llega (la carga original) se borra a los 30 días, y los extractos que se suben, también.
- La identidad de las contrapartes de los movimientos se enmascara a los 30 días de llegar; el apunte (fecha, importe y saldo) se conserva.
- Los adjuntos, los extractos, los informes en PDF y los paquetes de portabilidad se guardan cifrados y fuera de lo que sirve el servidor web. Los informes se borran a los 7 días y los paquetes de portabilidad, a los 7.
- Doble factor (TOTP, con códigos de recuperación) para todas las cuentas. Cada empresa puede hacerlo obligatorio para su equipo, y es obligatorio para el soporte de EasySoft Tech S.L.
- El soporte ve el estado del servicio, no tus movimientos. Para mirarlos necesita una autorización tuya que caduca sola, y entra en modo de solo lectura.
- Cada consulta de los datos bancarios queda anotada: quién, cuándo, desde dónde y sobre qué, sin copiar el dato.
- Las claves de la API se guardan como resumen (SHA-256), nunca en claro, y cada aviso (webhook) va firmado con HMAC-SHA256 y la hora dentro de lo firmado.
- EasySoft Tech S.L. no manda tus datos a ningún proveedor de inteligencia artificial ni usa inteligencia artificial para tratar tus datos bancarios.
Contrato de encargo (DPA)
El contrato de encargo del tratamiento está en preparación. Si lo necesitas ya, escríbenos a [email protected] y te contamos en qué punto está.
Contacto
Para cualquier duda sobre esta página, sobre los proveedores o sobre tus datos: [email protected].