Qué se guarda, qué no, y cómo recuperarlo todo. Escrito a partir del código y no de una plantilla, así que cada frase de aquí puede comprobarse contra un archivo.
2026-10-12
4 Envelopes es un servicio para llevar tu propio presupuesto: cuatro sobres semanales, cuentas en varias monedas, pagos previstos y puntuales, metas. Lo lleva la persona que lo escribió, y la dirección para cualquier cosa de esta página — una duda, una corrección, una petición de borrado — es info@4envelopes.app.
No hay otra manera de llegar a nosotros. Responde una persona, no una cola.
Tu dirección de correo, el nombre que diste (o la parte de la dirección antes de la @, si no diste ninguno), el idioma en que lees, la moneda en que se totaliza y el orden que prefieres para tus listas.
El dinero que introduces tú: cuentas y sus saldos, pagos e ingresos, transferencias, pagos planificados, metas y las notas que escribes en ellas. Ese es el sentido del servicio, y se guarda hasta que lo borres.
Una contraseña no se guarda nunca. Lo que se guarda es un hash scrypt de ella, del que la contraseña no puede leerse de vuelta. Entrando con Google o Apple no se guarda ninguna contraseña — no vemos ninguna. Una sesión iniciada es un testigo aleatorio; los enlaces enviados por correo se guardan como hash SHA-256, así que una copia de esa tabla es una lista de hashes y no un conjunto de enlaces que funcionan.
Un tique fotografiado se lee en el dispositivo. La foto no se sube nunca, no se guarda nunca y nosotros no la vemos nunca — sólo se envía el texto reconocido, y sólo para convertirlo en un borrador de pago que confirmas tú.
Un mensaje del banco pegado se lee y se olvida en la misma petición. Ninguna columna lo guarda, ninguna línea de registro lo lleva. Un aviso del banco nombra una tienda, una tarjeta y un saldo, y nada de eso nos corresponde.
Dictar un gasto es opcional y ocurre solo en la app del teléfono, solo después de pulsar el micrófono y solo mientras esa ventana está abierta. El servicio de voz de tu teléfono convierte lo que dices en texto, y solo ese texto se nos envía — para convertirlo en un borrador de pago que luego confirmas tú. El texto se lee y se olvida en la misma petición: ninguna columna lo guarda y ninguna línea de registro lo contiene. Nunca recibimos el audio.
Dónde trabaja el servicio de voz lo decide la plataforma, no nosotros. En un iPhone, el reconocimiento de Apple se queda en el teléfono para los idiomas que el iPhone puede reconocer por sí mismo; para los demás, Apple procesa el audio en sus servidores, según la política de privacidad de Apple. En Android, el servicio de voz del sistema — en casi todos los teléfonos, el de Google — puede procesar el audio en los servidores de Google, según la política de privacidad de Google.
Para ayudarle a reconocerlos, en el iPhone el servicio de voz recibe junto con la grabación los nombres de tus cuentas. Nada más sobre tu dinero.
El bot es opcional. Nada llega a Telegram a menos que lo conectes tú, desde Ajustes en la aplicación del teléfono.
Una vez conectado, lo que envías al bot y lo que responde —anotaciones, saldos, sobres, pagos recientes— pasa por los servidores de Telegram y queda sujeto a su propia política de privacidad. Solo responde en un chat privado.
Guardamos el número del chat vinculado a tu cuenta, la cuenta y la moneda que elegiste para anotar y, hasta que confirmes, canceles o lo sustituyas, el importe, la nota y la fecha leídos de tu última línea. El texto de tus mensajes no se guarda. El enlace de un solo uso que conecta un chat se guarda como hash y vale quince minutos.
Desconectar —/unlink en el chat o la tarjeta de Telegram en Ajustes— elimina el vínculo. Eliminar la cuenta lo elimina junto con todo lo demás.
Por nuestra parte, ninguna analítica, ningún rastreo, ningún identificador publicitario, ningún perfilado. No analítica «anonimizada» — ninguna en absoluto. Los únicos datos de diagnóstico que salen del teléfono son los de ML Kit en Android, y van a Google, no a nosotros — mira arriba.
Ni ubicación, ni contactos, ni fototeca, y nunca nos llega ningún identificador del dispositivo. La cámara se usa sólo cuando la apuntas a un tique.
Este sitio no pone cookies y no hace ninguna petición a terceros — ni tipografías, ni scripts, ni balizas. La aplicación guarda tu testigo de sesión en el navegador o en el teléfono, que es lo que te mantiene dentro, y nada más.
Todo se guarda hasta que lo borres. No caduca nada solo, porque un presupuesto vale más cuanto más tiempo lleva.
Eliminar la cuenta lo quita todo de una vez — cuentas, pagos, pagos planificados, metas, ajustes, sesiones y el registro de la suscripción — y no se puede deshacer. Está en Ajustes, en la aplicación y en el navegador, y funciona también cuando la prueba ha terminado.
Dos cosas sobreviven al borrado y no están en nuestra mano: lo que Apple o Google guarda de una compra, y lo que tu proveedor de correo conservó de los mensajes que te enviamos. Una suscripción se cancela en la tienda — eliminar la cuenta aquí no la cancela.
Todavía no hay exportación de datos. Si quieres una copia de tus registros antes de borrar, escríbenos y te la mandamos.
Esta página cambia cuando cambia el código, y la fecha de arriba dice cuándo fue la última vez. No hay archivo de versiones anteriores; el historial está en el repositorio del que se construye este sitio.