Política de privacidad

Última actualización: 30 de septiembre de 2026

Jeff Banks es un panel de finanzas (P&L) para hogares. Esta política explica qué datos trata la aplicación, de dónde salen, dónde se guardan, con quién se comparten y cómo ejercer tus derechos.

1. Qué es Jeff Banks

Una aplicación web para ver en un solo sitio los saldos, ingresos, gastos y el resultado (P&L) de un hogar, y para compartir gastos con otras personas (Splits). Durante la beta se entra por invitación. No tiene publicidad ni vende datos. Desde su web pública, cualquiera puede apuntarse a la lista de espera de la beta, que se explica más abajo.

2. Responsable y contacto

El responsable del tratamiento es Jeffry, titular de Jeff Banks. Para cualquier consulta sobre privacidad o para ejercer tus derechos del RGPD, escribe a mrjeffersonx@gmail.com. No hay un delegado de protección de datos aparte: esa misma dirección es el contacto para cualquier asunto de protección de datos.

3. Datos que se tratan

Cuenta: tu nombre, email y foto de perfil de Google (permisos openid, email y profile), el idioma que eliges y las fechas de alta y de último acceso.
Espacios: los espacios a los que perteneces, tu rol en cada uno, quién te invitó y las invitaciones que envías, con el email de la persona invitada mientras está pendiente.
Datos bancarios: bancos, cuentas (el IBAN solo enmascarado), saldos y movimientos (fecha, importe, divisa, concepto y contraparte), importados de extractos CSV o con Open Banking donde tu plan lo incluye, y los registros de cada consentimiento bancario (banco, fecha en que termina, estado de la sincronización y errores).
Lo que decides en la aplicación: categorías, pagos y deudas, preferencias de divisas y avisos.
Splits: los nombres de los participantes, los gastos y los pagos, el email de la persona invitada a un split mientras la invitación está pendiente y, si los enlazas, qué movimiento de tu banco corresponde a cada gasto, algo que solo ves tú.
Banks AI: las categorías que propone para tus movimientos y, para cada espacio que usa Banks AI (también el Ilimitado), un registro de créditos con los cargos y las asignaciones: miembro, función, coste y fecha de los últimos 200. Las conversaciones del chat no se guardan.
Pagos: si contratas Premium o compras créditos, el estado de tu suscripción, los identificadores de cliente y de suscripción de Stripe y el saldo de créditos del espacio. Los datos de tu tarjeta los trata Stripe y nunca llegan a Jeff Banks.
Soporte y administración: las solicitudes de Premium (quién las hizo y cuándo) y las notas que un administrador escribe en los códigos de invitación de la beta.
Lista de espera: el email que dejas en el formulario «Pedir acceso» de la web pública, con el idioma de la página y el plan que te interesa, si eliges uno.
Datos técnicos: el proveedor de hosting (Vercel) puede registrar datos estándar de cada petición, como la dirección IP y el navegador, para operar y proteger el servicio.

Los conceptos de los movimientos pueden incluir nombres de comercios o de personas que han enviado o recibido una transferencia. Se guardan tal como los facilita el banco y los ven los miembros de tu espacio. Una versión con los números y emails tachados se envía a TypeSafe, y los títulos que se derivan de ella, a Anthropic, como se explica más abajo.

4. Open Banking con Enable Banking (solo lectura)

Donde tu plan lo incluye, Jeff Banks lee los datos de tus bancos con el servicio de información sobre cuentas (AIS) de Enable Banking, conforme a la Directiva europea de servicios de pago (PSD2).

El acceso es de solo lectura: la aplicación puede consultar saldos y movimientos, pero no puede hacer pagos, transferencias ni cambios en las cuentas.
Autorizas cada banco directamente en su web o app, con su autenticación reforzada. Jeff Banks nunca ve ni guarda tus credenciales bancarias.
Cada autorización tiene fecha de caducidad y se puede revocar en cualquier momento. Una vez revocada o caducada, no se obtienen datos nuevos.

Enable Banking y cada banco tratan los datos según sus propias políticas de privacidad.

5. Lista de espera de la beta

La beta de Jeff Banks es por invitación. En la web pública, el formulario «Pedir acceso» te apunta a la lista de espera sin crear una cuenta.

Qué se guarda: tu email, el idioma de la página desde la que lo enviaste, el plan que te interesa si eliges uno, y la fecha de la solicitud. No se piden tu nombre ni datos bancarios.
Para qué: solo para escribirte, en tu idioma, cuando haya plaza en la beta. No se usa para boletines ni publicidad.
Base legal: tu consentimiento (art. 6.1.a RGPD), que das al marcar la casilla del formulario y puedes retirar cuando quieras.
Quién lo ve: solo el titular y los administradores que el titular designa, desde el panel de administración de Jeff Banks. Se guarda en la misma base de datos Upstash Redis que el resto de la aplicación.
Cuánto tiempo: hasta que recibes la invitación o pides salir de la lista, lo que ocurra antes. Para salir, escribe a mrjeffersonx@gmail.com.
Tu invitación: al invitarte, tu email sale de la lista y queda solo en tu código de invitación, para que únicamente tu cuenta de Google pueda usarlo. Se borra del código en unas horas desde que lo usas, caduca o se revoca.

Para frenar los envíos automáticos, la aplicación cuenta cuántas veces se usa el formulario desde cada conexión y con cada email. Esos contadores no guardan la dirección IP ni el email, solo una huella de cada uno (un hash calculado con una clave secreta), y se borran solos en 24 horas como máximo.

6. Para qué se usan

Para prestarte el servicio: mostrarte a ti y a los miembros de tu espacio sus saldos, ingresos, gastos y P&L; repartir gastos en Splits; clasificar movimientos y responder tus preguntas con Banks AI; cobrar Premium y las recargas de créditos de Banks AI; y el email de la lista de espera, solo para invitarte a la beta. La base legal es el contrato que aceptas al usar Jeff Banks (art. 6.1.b RGPD) para tu cuenta, tus espacios, Banks AI y los pagos; tu consentimiento (art. 6.1.a RGPD) al autorizar cada banco y al apuntarte a la lista de espera; y las obligaciones legales (art. 6.1.c RGPD) para las facturas.

No se venden, alquilan ni ceden datos a nadie.
No se usan para publicidad, perfiles comerciales ni puntuaciones de crédito, y Jeff Banks no los usa para entrenar modelos de IA.
No hay cookies de analítica ni de publicidad.

7. Dónde se guardan

Base de datos: tu cuenta, tus espacios, los bancos, los movimientos y la lista de espera se guardan en una base de datos Upstash Redis vinculada al proyecto de Vercel. Solo la aplicación accede a ella, con credenciales privadas que no están en el código fuente.
Sesión: una cookie de sesión cifrada y HTTP-only identifica tu cuenta; caduca a los 7 días o al cerrar sesión.
Hosting: la aplicación se ejecuta en Vercel y todo el tráfico va cifrado por HTTPS.
Copias locales: el titular puede ejecutar una herramienta de sincronización en su propio ordenador, solo con sus propias cuentas.

La aplicación se ejecuta en servidores de Vercel en Estados Unidos (región de Washington, D.C.), así que los datos se tratan allí. Google, Anthropic, Stripe y TypeSafe también pueden tratar datos fuera del Espacio Económico Europeo, y Upstash si la región de su base de datos está fuera de él. Las garantías son las cláusulas contractuales tipo de la Comisión Europea o, cuando el proveedor está certificado, el Marco de Privacidad de Datos UE-EE. UU.

8. Con quién se comparten

Dentro de Jeff Banks, los miembros de un espacio ven sus datos, y las personas de un split ven sus nombres, gastos y pagos, nunca tus bancos. Fuera, solo los proveedores que la aplicación necesita, cada uno para su función:

Google: inicio de sesión. Además, tu foto de perfil se carga desde los servidores de Google en las páginas de la aplicación, así que Google recibe tu dirección IP cuando se muestra. Las fuentes tipográficas se sirven desde la propia aplicación.
Enable Banking y tus bancos: acceso a los datos de tus cuentas, donde tu plan lo incluye. Cuando usas la aplicación y esta sincroniza un banco mientras estás delante, también tu dirección IP, tu navegador (user agent), tu idioma y la página de referencia, que el banco puede exigir.
Vercel: hosting de la aplicación.
Upstash: base de datos.
Anthropic: el chat de Banks AI recibe cifras y resúmenes de tu espacio, los títulos de los movimientos (nombres de comercios o de contrapartes, sacados del texto original del banco una vez limpiado), fechas, importes, el banco y los nombres de suscripciones y deudas (con los IBAN y los números largos tachados), tu pregunta y los turnos anteriores de esa conversación. Nunca el texto original del banco, IBAN ni identificadores de cuenta. Jeff Banks no guarda las conversaciones.
TypeSafe: la clasificación de Banks AI recibe el tipo de movimiento, el nombre limpio, el concepto y la contraparte con los números y emails tachados; nunca importes, fechas ni cuentas.
Stripe: pagos de Premium y de las recargas de créditos, y sus facturas. Recibe el email del propietario que inicia la suscripción (el email del cliente de Stripe se actualiza a esa persona, salvo mientras la suscripción anterior, que paga otra persona, todavía pueda cobrarse) y el nombre, el idioma y el identificador del espacio, además del nombre y la dirección de facturación y los datos de pago que introduces en el Checkout de Stripe.

El titular y los administradores que el titular designa ven, para dar soporte: de los espacios y las cuentas, nombres, emails, roles, cómo entró cada cuenta y su último acceso; de los bancos enlazados, el banco, el estado, la fecha en que termina el consentimiento, los IBAN enmascarados y el último error de sincronización con los IBAN y los números largos tachados; y los códigos de invitación de la beta, con su email y su nota, y la lista de espera. Nunca los movimientos ni los saldos.

Fuera de estos casos, los datos solo se comunicarían si lo exigiera una ley o una autoridad competente.

9. Cuánto tiempo se conservan

Mientras tengas la cuenta. Si eliminas tu cuenta, se borra en ese momento (ver cómo eliminar tu cuenta). Qué pasa entonces y qué se queda:

Se borran también los espacios en los que eras la única persona. Al eliminar un banco se borran también sus movimientos.
Los datos de los espacios que compartes se quedan en ellos, para el espacio y sus miembros.
En los splits, tu nombre se queda en los gastos para que las cuentas cuadren, sin tu cuenta detrás. Si eras la persona propietaria del split, pasa a quien lleve más tiempo en él; si no había nadie más, se borra. Los enlaces para unirse a un split siguen funcionando para el resto de participantes.
El email de una invitación se guarda mientras está pendiente, como máximo 14 días en los espacios y 30 en los splits, y se borra en unas horas cuando se usa, caduca o se revoca. Los códigos de invitación de la beta, igual, con la validez que fija el administrador, hasta 90 días. Las invitaciones pendientes enviadas a tu email a espacios o splits a los que nunca te uniste, o de los que saliste, caducan solas en un máximo de 30 días.
Normalmente unas 30 horas como máximo quedan identificadores internos, sin tu email ni tu nombre, para borrar cualquier dato que llegue tarde.
Los registros de la aplicación guardan solo identificadores y recuentos, nunca tu email. Los registros de peticiones del proveedor de alojamiento incluyen dirección IP y navegador, durante el tiempo que los conserva.
El registro de administración guarda solo identificadores de las últimas 500 acciones de soporte.
Stripe conserva las facturas que la ley le obliga a guardar. El cliente de Stripe se borra con el espacio cuando este se elimina. Si pagas la suscripción Premium de un espacio que compartes, sigue activa (cancélala o cambia el método de pago antes) y su cliente de Stripe se queda con ese espacio. Tras eliminar una cuenta, Stripe puede conservar el identificador interno de esa cuenta en los metadatos de una suscripción o de una sesión de pago, y su email en el cliente de un espacio compartido que pagó: el email, hasta que el espacio se elimine u otra persona propietaria inicie una nueva suscripción; los metadatos, en esos registros de Stripe. Las sesiones de pago que esa cuenta tenía abiertas se cierran al eliminarla, y una suscripción que se complete después con alguna de ellas se cancela.
Que soporte desactive un espacio no borra nada: sus datos se quedan mientras está desactivado, y un miembro puede descargar sus datos o eliminar su cuenta desde la pantalla que ve al intentar abrirlo; la única persona propietaria de un espacio compartido, para eliminarla, debe escribir a mrjeffersonx@gmail.com. Al eliminar la cuenta, ese espacio se borra o se queda como cualquier otro.
La cookie de sesión caduca a los 7 días o al cerrar sesión.
Cada solicitud de la lista de espera se conserva hasta que se envía la invitación o pides salir de la lista, y los contadores contra envíos automáticos, 24 horas como máximo.

10. Tus derechos (RGPD)

Puedes descargar una copia de tus datos y eliminar tu cuenta tú mismo, en Ajustes, en la tarjeta «Tus datos» («Descargar mis datos» y «Eliminar cuenta»). Quien tiene todos sus espacios desactivados ve esa misma tarjeta en la pantalla de acceso. El archivo no incluye los identificadores de Stripe, los identificadores técnicos de las conexiones y cuentas bancarias, los registros técnicos del proveedor de alojamiento, las notas de administración de los códigos de la beta, los enlaces y códigos de las invitaciones, la lista interna de los espacios de los que has formado parte (solo sirve para borrar tu rastro al eliminar la cuenta), los cargos de créditos de otros miembros ni el enlace de cada gasto de un split con un movimiento de tu banco; puedes pedirlos por email. También puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar tu consentimiento en cualquier momento, escribiendo a mrjeffersonx@gmail.com. Si crees que tus datos no se han tratado correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

11. Seguridad

Acceso por invitación durante la beta, roles en cada espacio y cada dato ligado a su espacio.
Inicio de sesión con OAuth y PKCE, y cookies de sesión cifradas y HTTP-only.
Tráfico cifrado por HTTPS y secretos (claves y tokens) fuera del repositorio de código.
Límites de envíos en el formulario de la lista de espera y en las descargas de datos.

12. Cambios en esta política

Si la política cambia, se actualizará esta página y su fecha de última actualización. Consulta también los términos del servicio.

Privacy Policy

Last updated: September 30, 2026

Jeff Banks is a finance (P&L) dashboard for households. This policy explains what data the app processes, where it comes from, where it is stored, who it is shared with and how to exercise your rights.

1. What Jeff Banks is

A web app that shows, in one place, the balances, income, expenses and profit and loss (P&L) of a household, and lets you share expenses with other people (Splits). During the beta it is invite-only. It has no ads and sells no data. On its public website, anyone can join the beta waiting list, explained below.

2. Controller and contact

The data controller is Jeffry, the holder of Jeff Banks. For any privacy question or to exercise your GDPR rights, email mrjeffersonx@gmail.com. There is no separate data protection officer: that same address is the contact for any data protection matter.

3. Data processed

Account: your Google name, email and profile picture (openid, email and profile scopes), the language you choose and the dates you joined and last signed in.
Workspaces: the workspaces you belong to, your role in each, who invited you and the invitations you send, with the invited person's email while it is pending.
Bank data: banks, accounts (the IBAN only masked), balances and transactions (date, amount, currency, description and counterparty), imported from CSV statements or through Open Banking where your plan includes it, and the record of each bank consent (bank, end date, sync status and errors).
What you decide in the app: categories, payments and debts, currency preferences and notifications.
Splits: participants' names, expenses and payments, the email of a person invited to a split while the invitation is pending and, if you link them, which movement of your bank each expense is, which only you see.
Banks AI: the categories it suggests for your movements and, for every workspace that uses Banks AI (Unlimited included), a credits record of charges and grants: member, feature, cost and date of the last 200. Chat conversations are not stored.
Payments: if you subscribe to Premium or buy credits, your subscription status, Stripe's customer and subscription ids and the workspace's credit balance. Your card details are handled by Stripe and never reach Jeff Banks.
Support and administration: Premium requests (who asked and when) and the notes an administrator writes on beta invitation codes.
Waiting list: the email you leave in the "Request access" form on the public website, with the language of the page and the plan you are interested in, if you pick one.
Technical data: the hosting provider (Vercel) may log standard request data, such as the IP address and browser, to run and protect the service.

Transaction descriptions may include the names of merchants or of people who sent or received a transfer. They are stored as the bank provides them and the members of your workspace see them. A version with numbers and emails masked is sent to TypeSafe, and the titles derived from it to Anthropic, as explained below.

4. Open Banking through Enable Banking (read-only)

Where your plan includes it, Jeff Banks reads your banks' data through the account information service (AIS) of Enable Banking, under the EU Payment Services Directive (PSD2).

Access is read-only: the app can see balances and transactions, but cannot make payments, transfers or any change to the accounts.
You authorize each bank directly on its website or app, with its strong customer authentication. Jeff Banks never sees or stores your bank credentials.
Each authorization has an expiry date and can be revoked at any time. Once revoked or expired, no new data is fetched.

Enable Banking and each bank process data under their own privacy policies.

5. Beta waiting list

The Jeff Banks beta is invite-only. On the public website, the "Request access" form puts you on the waiting list without creating an account.

What is kept: your email, the language of the page you sent it from, the plan you are interested in if you pick one, and the date of the request. Neither your name nor any bank data is asked for.
What for: only to write to you, in your language, when there is a place in the beta. It is not used for newsletters or advertising.
Legal basis: your consent (Art. 6(1)(a) GDPR), given by ticking the form's box, which you can withdraw at any time.
Who sees it: only the holder and the administrators the holder designates, in the Jeff Banks admin console. It is stored in the same Upstash Redis database as the rest of the app.
How long: until you receive the invitation or ask to be taken off the list, whichever comes first. To leave it, email mrjeffersonx@gmail.com.
Your invitation: when you are invited, your email leaves the list and stays only on your invitation code, so that only your Google account can use it. It is removed from the code within hours of your using it, it expires or it is revoked.

To curb automated submissions, the app counts how often the form is sent from each connection and with each email. Those counters keep neither the IP address nor the email, only a fingerprint of each (a hash computed with a secret key), and delete themselves within 24 hours.

6. How the data is used

To provide the service: showing you and your workspace's members its balances, income, expenses and P&L; sharing expenses in Splits; categorizing movements and answering your questions with Banks AI; charging for Premium and Banks AI credit top-ups; and the waiting list email, only to invite you to the beta. The legal basis is the contract you accept by using Jeff Banks (Art. 6(1)(b) GDPR) for your account, workspaces, Banks AI and payments; your consent (Art. 6(1)(a) GDPR) when you authorize each bank and when you join the waiting list; and legal obligations (Art. 6(1)(c) GDPR) for invoices.

Data is never sold, rented or shared with anyone for their own purposes.
It is not used for advertising, marketing profiles or credit scoring, and Jeff Banks does not use it to train AI models.
There are no analytics or advertising cookies.

7. Where the data is stored

Database: your account, your workspaces, banks, transactions and the waiting list are stored in an Upstash Redis database linked to the Vercel project. Only the app accesses it, using private credentials that are not in the source code.
Session: an encrypted, HTTP-only session cookie identifies your account; it expires after 7 days or on sign-out.
Hosting: the app runs on Vercel and all traffic is encrypted over HTTPS.
Local copies: the holder may run a sync tool on his own computer, only with his own accounts.

The app runs on Vercel servers in the United States (Washington, D.C. region), so data is processed there. Google, Anthropic, Stripe and TypeSafe may also process data outside the European Economic Area, and so may Upstash if the region of its database is outside it. The safeguards are the European Commission's standard contractual clauses or, where the provider is certified, the EU-US Data Privacy Framework.

8. Who the data is shared with

Inside Jeff Banks, a workspace's members see its data, and the people in a split see its names, expenses and payments, never your banks. Outside, only the providers the app needs, each for its own role:

Google: sign-in. Also, your profile picture is loaded from Google's servers on the app's pages, so Google receives your IP address when it is shown. Fonts are served by the app itself.
Enable Banking and your banks: access to your account data, where your plan includes it. When you use the app and it syncs a bank while you are there, also your IP address, your browser (user agent), your language and the referring page, which the bank may require.
Vercel: app hosting.
Upstash: database.
Anthropic: the Banks AI chat receives figures and summaries of your workspace, the titles of movements (names of merchants or counterparties, taken from the bank's original text once cleaned), dates, amounts, the bank and the names of subscriptions and debts (with IBANs and long numbers masked), your question and the earlier turns of that conversation. Never the bank's original text, IBANs or account ids. Jeff Banks does not store conversations.
TypeSafe: Banks AI categorization receives the movement type, the cleaned name, the description and the counterparty with numbers and emails masked; never amounts, dates or accounts.
Stripe: Premium and credit top-up payments, and their invoices. It receives the email of the owner who starts the subscription (the Stripe customer's email is updated to that person, except while the previous subscription, which someone else pays, can still be charged) and the workspace's name, language and id, plus the billing name and address and the payment details you enter at Stripe Checkout.

The holder and the administrators the holder designates see the following to give support: for workspaces and accounts, names, emails, roles, how each account came in and its last sign-in; for linked banks, the bank, its status, when the consent ends, masked IBANs and the last sync error with IBANs and long numbers masked; and the beta invitation codes, with their email and note, and the waiting list. Never transactions or balances.

Beyond these, data would only be disclosed if required by law or by a competent authority.

9. How long the data is kept

For as long as you have the account. If you delete your account, it is deleted at once (see how to delete your account). What happens then and what stays:

The workspaces only you were in are deleted too. Deleting a bank also deletes its transactions.
The data of the workspaces you share stays in them, for the workspace and its members.
In splits, your name stays on the expenses so the balances still add up, with no account behind it. If you owned a split, it passes to whoever has been in it longest; if nobody else was in it, it is deleted. Links to join a split keep working for the other participants.
The email on an invitation is kept while it is pending, at most 14 days for workspaces and 30 for splits, and removed within hours once it is used, expires or is revoked. Beta invitation codes work the same way, with the validity the administrator sets, up to 90 days. Pending invitations sent to your email for workspaces or splits you never joined, or that you left, expire on their own within 30 days.
Normally for about 30 hours at most, internal ids (never your email or name) are kept to erase any data that arrives late.
The app's own logs keep only ids and counts, never your email. The hosting provider's request logs include the IP address and browser, for as long as the provider keeps them.
The admin log keeps only ids of the last 500 support actions.
Stripe keeps the invoices the law requires it to keep. The Stripe customer is deleted with the workspace when it is deleted. If you pay for the Premium subscription of a workspace you share, it stays active (cancel it or change the payment method first) and its Stripe customer stays with that workspace. After an account is deleted, Stripe may keep that account's internal id in a subscription's metadata or a payment session's, and its email on the customer of a shared workspace it paid for: the email, until the workspace is deleted or another owner starts a new subscription; the metadata, in those records at Stripe. Payment sessions the account had open are closed when it is deleted, and a subscription completed afterwards with one of them is cancelled.
Support disabling a workspace deletes nothing: its data stays while it is disabled, and a member can download their data or delete their account from the screen they see when they try to open it; the only owner of a shared workspace must email mrjeffersonx@gmail.com to delete it. Deleting the account then deletes that workspace or leaves it as for any other.
The session cookie expires after 7 days or on sign-out.
Each waiting list request is kept until the invitation is sent or you ask to be taken off the list, and the counters against automated submissions for 24 hours at most.

10. Your rights (GDPR)

You can download a copy of your data and delete your account yourself, in Settings, on the "Your data" card ("Download my data" and "Delete account"); someone whose workspaces are all disabled sees the same card on the access screen. The file leaves out Stripe's ids, the technical ids of bank connections and accounts, the hosting provider's technical logs, the admin notes on beta codes, the links and codes of invitations, the internal list of the workspaces you have been part of (only used to erase your traces when you delete your account), other members' credit charges and the link between a split expense and a movement of your bank; you can ask for them by email. You can also exercise your rights of access, rectification, erasure, restriction, portability and objection, and withdraw your consent at any time, by emailing mrjeffersonx@gmail.com. If you believe your data has not been handled properly, you can lodge a complaint with the Spanish Data Protection Agency (aepd.es).

11. Security

Invite-only access during the beta, roles in each workspace, and every piece of data tied to its workspace.
Sign-in with OAuth and PKCE, and encrypted, HTTP-only session cookies.
Traffic encrypted over HTTPS, and secrets (keys and tokens) kept out of the code repository.
Submission limits on the waiting list form and on data downloads.

12. Changes to this policy

If this policy changes, this page and its last updated date will be updated. See also the terms of service.