Política de privacidad

Quiénes somos

Monetika es un servicio prestado por DIMA S SOFTWARE SRL, una sociedad registrada en Rumanía («nosotros»). Somos el responsable del tratamiento de los datos personales descritos en esta política. Los datos de nuestra empresa figuran en la página de contacto. Puedes escribirnos a dum.gotca@gmail.com.

Qué almacenamos

Tus carteras y sus monedas, las transacciones (importe, fecha, categoría, etiquetas y nota), las categorías, las etiquetas, los presupuestos, las reglas recurrentes y los ajustes (moneda principal, tus propios tipos de cambio, horas y días de los recordatorios) se almacenan en Cloud Firestore, en la región europe-west3 de Google Cloud (Fráncfort, Alemania). Las funciones de servidor que gestionan el uso compartido y la eliminación de cuentas se ejecutan en la misma región.

Tu inicio de sesión lo gestiona Firebase Authentication, un servicio de Google que puede tratar datos fuera del Espacio Económico Europeo (EEE). Empiezas con una cuenta anónima. Si vinculas una cuenta de Google o Apple, Firebase Authentication almacena su dirección de correo electrónico y su nombre (con Iniciar sesión con Apple, puede ser una dirección de retransmisión privada), y tu perfil puede guardar una copia de la dirección de correo electrónico.

Tu nombre en las carteras compartidas

Cada transacción y cada regla recurrente registran quién las añadió: el ID de tu cuenta y, una vez que vinculas una cuenta de Google o Apple, su nombre visible (o su dirección de correo electrónico si no tiene nombre), guardado como nombre del autor. Cada cartera también muestra a sus miembros con ese mismo nombre. Los miembros de una cartera que compartes pueden ver estos nombres.

Invitaciones

Cuando invitas a alguien a una cartera, cualquier persona que abra el enlace e inicie sesión con una cuenta de Google o Apple ve tu nombre, el nombre y la moneda de la cartera y el número de miembros. Cada enlace sirve una sola vez y caduca a los 7 días; un enlace usado o caducado solo muestra tu nombre y el nombre de la cartera. Una invitación se almacena con el ID de tu cuenta, tu nombre, el nombre de la cartera y, una vez usada, el ID de la cuenta de la persona que la usó. Puedes cancelar una invitación hasta que se use o caduque. Las invitaciones usadas y caducadas pueden conservarse hasta que elimines tu cuenta.

Analítica e informes de fallos

Usamos PostHog (PostHog, Inc., EE. UU.) para entender cómo se usa la app y para solucionar problemas. PostHog recibe eventos como la apertura de la app, las pantallas que ves y acciones como «transacción añadida» (con el tipo de transacción, nunca su contenido) o «presupuesto creado» (con su periodo). También recibe información del dispositivo y de la app (modelo del dispositivo, sistema operativo, versión de la app, idioma y zona horaria) y tu dirección IP, a partir de la cual PostHog puede deducir una ubicación aproximada. Los eventos nunca incluyen importes, notas, etiquetas ni nombres de carteras. Una vez que vinculas una cuenta de Google o Apple, estos eventos se asocian a su dirección de correo electrónico; antes de eso, al ID de tu cuenta. PostHog también usa esta información para decidir qué funciones y qué encuestas dentro de la app ves; si respondes a una encuesta, tus respuestas se almacenan junto con esa información.

Los errores también se notifican a PostHog, identificados de la misma manera: los errores que registra la app, los mensajes de error escritos en el registro de la app y los errores no capturados que se recogen automáticamente. Estos informes contienen el mensaje de error, un stack trace y detalles técnicos como un código de error. Para investigar un problema, podemos activar a distancia registros de diagnóstico más detallados, que también pueden incluir datos de tu perfil, como tus etiquetas.

Los informes de fallos se recogen con Firebase Crashlytics. Contienen información del dispositivo y de la app (como el modelo del dispositivo, la versión del sistema operativo, la versión de la app y el entorno de la app), stack traces y un identificador de instalación aleatorio generado por Firebase. Monetika no añade a los informes de fallos el ID de tu cuenta, tu dirección de correo electrónico ni tus datos financieros.

Actualizaciones de la app y seguridad

Monetika descarga las actualizaciones de la app desde Expo (650 Industries, Inc., EE. UU.). Cuando busca una actualización, Expo recibe tu dirección IP, tu plataforma, la versión de la app y un ID de instalación aleatorio. Para proteger nuestros servidores frente a abusos, la app demuestra que es una copia auténtica mediante Firebase App Check, que usa Apple App Attest o Google Play Integrity.

Tipos de cambio

Los tipos de cambio se descargan de ExchangeRate-API (open.er-api.com) aproximadamente una vez al día. Las solicitudes no contienen datos de la cuenta ni datos financieros. Como en cualquier solicitud por internet, el proveedor recibe la dirección IP de tu dispositivo.

Notificaciones

Los recordatorios diarios y los avisos de presupuesto se crean en tu dispositivo. Monetika no recopila ningún token de notificaciones push.

Este sitio web

Este sitio web no carga herramientas de analítica ni instala cookies. Está alojado por Vercel Inc. (EE. UU.), que trata tu dirección IP y los detalles de las solicitudes en los registros del servidor para servir y proteger el sitio, y conserva estos registros durante un tiempo limitado.

Transferencias fuera del EEE

PostHog, Expo, Vercel y Google (para Firebase Authentication, Crashlytics y App Check) pueden tratar datos en Estados Unidos, fuera del EEE. Estas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea incluidas en las condiciones de tratamiento de datos de cada proveedor.

Por qué usamos tus datos

Usamos tu cuenta, tus datos financieros, las carteras compartidas, la sincronización, las notificaciones, las actualizaciones de la app y los tipos de cambio para prestarte la app que has solicitado (art. 6.1.b del RGPD). Usamos la analítica, los informes de errores, los informes de fallos y App Check sobre la base de nuestro interés legítimo en mantener la app segura y fiable y en mejorarla (art. 6.1.f del RGPD). Puedes oponerte a ello en cualquier momento; consulta «Tus derechos» más abajo.

Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tengas una cuenta, hasta que los elimines en la app o elimines tu cuenta. Firebase Crashlytics conserva los informes de fallos durante 90 días. PostHog conserva los datos de analítica y los informes de errores durante el plazo de conservación de nuestro proyecto de PostHog, o hasta que los eliminemos a petición tuya. Las invitaciones y los registros del servidor del sitio web se conservan como se ha descrito más arriba.

Eliminar tu cuenta

En la app, abre Más y luego Eliminar cuenta. Así se eliminan tus datos y tu cuenta. Las carteras de las que solo tú eras miembro se eliminan junto con sus transacciones y reglas recurrentes. En una cartera que compartes con otras personas, se te quita de ella y, si eres su propietario, la propiedad pasa al miembro que se unió primero. Las transacciones que añadiste allí permanecen en el historial de esa cartera, pero tu nombre se elimina de ellas y de las reglas recurrentes que añadiste, de modo que los demás miembros las ven como añadidas por un antiguo miembro. El ID de tu cuenta permanece en ellas, sin tu nombre. Las invitaciones que creaste se eliminan.

La eliminación empieza de inmediato. Si se interrumpe, un proceso diario la completa en aproximadamente un día. Eliminar la app del teléfono no elimina tu cuenta. Al eliminar tu cuenta, la analítica se restablece en tu dispositivo. Para que se eliminen tus datos de analítica en PostHog, escríbenos a la dirección de correo electrónico que aparece abajo; los eliminamos en un plazo de 30 días desde tu solicitud.

Tus derechos

Puedes pedirnos una copia de tus datos y pedirnos que los rectifiquemos o los suprimamos, que limitemos su tratamiento o que te los entreguemos en un formato portátil, y puedes oponerte a su tratamiento. Además, puedes exportar tú mismo tus transacciones: en la app, abre Más y luego Exportar CSV. Escríbenos a dum.gotca@gmail.com; respondemos en el plazo de un mes. También puedes presentar una reclamación ante la autoridad rumana de protección de datos (ANSPDCP, www.dataprotection.ro) o ante la autoridad de protección de datos del lugar donde vives.

Menores

Monetika no está dirigida a menores de 16 años, y no recopilamos sus datos a sabiendas.

Cambios en esta política

Si cambiamos esta política, actualizamos la fecha que aparece arriba y te informamos en la app de los cambios importantes.

Contacto

dum.gotca@gmail.com