Responsable
Responsable: Martí Amores Colom, persona física establecida en España. Contacto para privacidad y ejercicio de derechos: support@moneofinance.com. Marca y sitio: Moneo, moneofinance.com.
Formulario de contacto
Se tratan el nombre, email, motivo y mensaje facilitados para responder la consulta, prestar soporte y mantener las comunicaciones relacionadas con ella. No se utilizan para newsletter ni se añaden a una lista de marketing.
La base jurídica es la aplicación de medidas precontractuales o la ejecución de la relación cuando la consulta se refiere al servicio, y el interés legítimo en atender solicitudes en los demás casos. Los mensajes se conservan mientras la consulta esté abierta y, una vez cerrada, durante un máximo ordinario de 12 meses para mantener contexto y atender posibles incidencias, salvo que una obligación legal o una reclamación exija conservarlos durante más tiempo.
Proveedores y destinatarios
Hostinger presta alojamiento web y correo del dominio. Brevo presta el servicio de newsletter, double opt-in y envío transaccional del formulario de contacto. Solo reciben los datos necesarios para su función y actúan conforme a sus contratos y condiciones de tratamiento.
Apple, RevenueCat y ExchangeRate-API intervienen en funciones de la aplicación móvil, no reciben datos de los formularios de esta web por ese motivo. La política de la app explica sus tratamientos específicos.
Transferencias internacionales
Brevo informa de que sus bases de datos de alojamiento se encuentran en la Unión Europea. Sus proveedores y operaciones de soporte pueden requerir tratamientos adicionales sujetos a sus condiciones y garantías contractuales.
Hostinger puede operar mediante entidades y proveedores en distintos países. Su acuerdo de tratamiento incorpora las cláusulas contractuales tipo de la Comisión Europea cuando corresponden. Antes de producción deben formalizarse y conservarse los acuerdos de tratamiento aplicables con Hostinger y Brevo.
Derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando proceda, así como retirar el consentimiento de newsletter. Para ejercerlos, escriba a support@moneofinance.com indicando su solicitud y la información necesaria para identificar el tratamiento.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos en aepd.es si considera que el tratamiento no se ajusta a la normativa.
Seguridad y minimización
La web utiliza HTTPS en producción, validación en cliente y servidor, controles de acceso, limitación de envíos, un campo señuelo anti-spam y minimización de datos. Las credenciales de Brevo permanecen en el servidor y no se incluyen en el JavaScript público.
No envíe contraseñas, números de tarjeta, datos bancarios ni otra información financiera sensible mediante el formulario.
Personas menores de edad
Moneo y esta web se dirigen a personas de 18 años o más. No se solicitan deliberadamente datos de menores de edad.
Cambios en esta política
Esta política se actualizará cuando cambien los formularios, proveedores o tratamientos. Las modificaciones relevantes se publicarán en esta página con una nueva fecha de actualización.
Aplicación móvil Moneo
Las siguientes secciones describen la aplicación móvil de forma separada a la web.
1. Responsable
El responsable de los tratamientos descritos en esta política es Martí Amores Colom, persona física establecida en España, titular de la marca Moneo. Contacto: support@moneofinance.com.
2. Qué es Moneo
Moneo es una herramienta de organización y planificación financiera personal para mayores de 18 años. Permite registrar movimientos, preparar presupuestos y seguir objetivos de ahorro. No es un banco, no conecta con cuentas bancarias y no ejecuta ni custodia dinero.
3. Principio local-first
La información financiera que introduces se trata y almacena localmente en tu dispositivo. Incluye ingresos, gastos, importes, categorías, fechas, recurrencias, presupuestos, check-ins y cierres diarios, objetivos, aportaciones, retiradas, notas, preferencias, configuraciones, consejos calculados y demás datos financieros derivados.
Moneo no crea cuentas ni perfiles personales, no dispone de un backend propio para estos datos y no los sincroniza con una nube de Moneo. No enviamos tus movimientos, presupuestos, objetivos o notas a PostHog, RevenueCat, Apple ni ExchangeRate-API.
4. Datos que no recopilamos
Moneo no solicita nombre, teléfono, credenciales bancarias ni números de tarjeta; no usa publicidad, IDFA, App Tracking Transparency, seguimiento entre aplicaciones, grabaciones de pantalla, captura automática del contenido de pantallas ni informes remotos de fallos ni inteligencia artificial externa. No vendemos datos personales.
5. Proveedores necesarios
Apple
Las compras y suscripciones se procesan exclusivamente mediante App Store y StoreKit. Apple gestiona el Apple ID, pago, método de pago, facturación, recibos, restauraciones, cancelaciones y reembolsos. Moneo recibe únicamente la información de transacción y suscripción necesaria para reconocer el acceso Premium, sin recibir datos de tarjeta. Este tratamiento es necesario para ejecutar la compra solicitada y cumplir las obligaciones legales asociadas. Política de Apple: https://www.apple.com/legal/privacy/
RevenueCat
RevenueCat se usa para obtener productos y precios, validar recibos, tramitar compras y restauraciones y determinar si el entitlement Premium está activo. Procesa un identificador aleatorio seudónimo, historial y estado de compra, recibo de Apple, producto, entitlement, precio, moneda e información técnica necesaria para prestar y proteger el servicio. Moneo no sustituye el App User ID de RevenueCat ni envía información financiera personal, email o teléfono. Añade el atributo moneo_analytics_id con el mismo identificador aleatorio utilizado por PostHog para relacionar interacciones del producto y resultados de suscripción. Esta correlación es seudónima y no implica anonimato irreversible.
El tratamiento es necesario para ejecutar la suscripción y habilitar sus funciones, y responde al interés legítimo de prevenir fraude y mantener métricas agregadas de compra. RevenueCat aloja información en Estados Unidos y declara salvaguardas contractuales, incluidas Cláusulas Contractuales Tipo cuando proceden. Política: https://www.revenuecat.com/privacy
PostHog: analítica de producto
Moneo utiliza PostHog EU Cloud para comprender interacciones con determinadas funciones y el recorrido de Premium: apertura/cierre del paywall, pulsaciones reales de selección mensual/anual, inicio de compra, resultado de compra y restauración. También registra hitos de uso y las interacciones con Moneito. No registra el estado financiero ni la expresión happy/calm/worried/alert de Moneito.
Los eventos incluyen un identificador aleatorio persistente de la instalación, identificador de sesión del paywall, fecha/hora, versión/build, plataforma, idioma, moneda base sin cantidades y estado Free/Premium cuando se conoce. Según el evento, incluyen función/origen, plan, ID de producto, precio comercial mostrado de la suscripción, duración del paywall, resultado/entitlement y código técnico de error. Estos códigos no incluyen el mensaje completo del error, recibos ni contenido de formularios.
No enviamos a PostHog ingresos, gastos, saldo, ahorro, presupuestos, cantidades financieras personales, nombres de objetivos, nombres/descripciones de movimientos, categorías personalizadas ni notas. La app tampoco envía nombre, email, teléfono ni IDFA. La integración usa exclusivamente eventos explícitos definidos por Moneo: no instala el SDK PostHog, no hace autocapture, session replay, grabaciones ni captura automática de pantallas y no aplica opciones remotas para activarlos.
La identidad aleatoria permite relacionar eventos entre aperturas de una instalación y se comparte con RevenueCat mediante moneo_analytics_id. No se usa identify() ni se crea un perfil personal en PostHog, pero el identificador y la correlación constituyen datos seudónimos, no una garantía de anonimato. PostHog es el proveedor de analítica elegido en región EU; la conexión expone la IP de red a su infraestructura aunque se deshabilite GeoIP y se descarte la IP del evento. No afirmamos que todos los registros operativos del proveedor estén libres de IP. Información del proveedor: https://posthog.com/privacy y https://posthog.com/dpa
La app actual no presenta un flujo de consentimiento ni un interruptor de exclusión de analytics. No atribuimos a este tratamiento un consentimiento que no se ha solicitado. Para información y ejercicio de derechos sobre estos datos, contacta con support@moneofinance.com.
ExchangeRate-API
Cuando Moneo necesita un tipo de cambio, solicita al proveedor una tabla para el código de moneda base. No adjunta movimientos, importes personales, objetivos, notas ni un identificador de Moneo. Como en cualquier conexión de red, el proveedor puede recibir la dirección IP y datos técnicos necesarios para responder. La solicitud es necesaria para ofrecer la conversión pedida. El proveedor declara infraestructura en distintas jurisdicciones y sus propias condiciones de tratamiento: https://www.exchangerate-api.com/terms
6. Notificaciones y Quick Actions
Las notificaciones de Moneo son locales y se programan en el dispositivo. No existe servidor push remoto ni se obtiene un token para marketing. Puedes configurar los avisos en Moneo y retirar el permiso definitivo en Ajustes de iOS.
Las Quick Actions de iOS usan un App Group compartido entre la app y su extensión para guardar temporalmente acciones pendientes. Esos datos permanecen en el dispositivo y se eliminan una vez procesados o al usar “Borrar todos mis datos”.
7. Exportaciones
Puedes exportar datos manualmente en CSV, JSON o PDF. Moneo crea un archivo temporal y abre el menú de compartir de iOS. El archivo solo sale de Moneo por tu decisión y hacia el destino que elijas; no se sube automáticamente a servidores de Moneo. La copia temporal se elimina cuando finaliza o se cancela el flujo siempre que el sistema lo permite.
8. Conservación y eliminación
Los datos locales se conservan hasta que los eliminas, desinstalas la app o utilizas Ajustes > Borrar todos mis datos. Esta opción elimina datos financieros, recurrencias, cierres, objetivos, preferencias, cachés, Quick Actions, exportaciones temporales y notificaciones locales de Moneo.
Los datos completos de un movimiento borrado permanecen solo cuatro segundos en memoria para permitir Deshacer y nunca se serializan. El historial persistente contiene únicamente metadatos, con un máximo de 1.000 entradas y una conservación máxima de 90 días.
El borrado local no cancela ni elimina compras, recibos o suscripciones administrados por Apple. RevenueCat puede conservar el identificador seudónimo y los datos de compra necesarios para reconocer o restaurar Premium. Para solicitar la eliminación de datos que estén bajo control de RevenueCat puedes escribir a support@moneofinance.com; será necesario disponer de información suficiente para localizar de forma segura el registro. Apple atiende directamente las solicitudes relativas a su cuenta y compras.
La cola local de analytics admite hasta 500 eventos y descarta los pendientes de más de 7 días; se elimina al borrar los datos locales y la siguiente captura genera una identidad nueva. Esto no borra automáticamente los eventos ya enviados a PostHog ni el atributo moneo_analytics_id en RevenueCat. Los plazos remotos siguen los controles de conservación del proveedor/proyecto; no prometemos un plazo que no se haya verificado. Puedes solicitar acceso o supresión de los datos remotos a support@moneofinance.com aportando la información mínima necesaria para localizar el registro.
9. Bases jurídicas
No usamos el consentimiento como base genérica para tratamientos que sean necesarios para prestar el servicio.
- La prestación de las funciones solicitadas y de Premium se basa en la ejecución del contrato.
- La activación de notificaciones se basa en tu elección y en el permiso gestionado por iOS, que puedes retirar.
- La seguridad, prevención del fraude y mantenimiento técnico pueden basarse en intereses legítimos, ponderados frente a tus derechos.
- Los registros que deban conservar Apple, Moneo o sus proveedores por normativa fiscal, contable o de consumo se tratan por obligación legal cuando corresponda.
10. Seguridad
Moneo reduce la exposición manteniendo los datos financieros en el dispositivo, excluyéndolos de copias de seguridad de la app cuando la plataforma lo permite y limitando la analítica a eventos explícitos y excluyendo publicidad y captura de pantallas. Ningún sistema es infalible: protege tu dispositivo con código, Face ID o Touch ID y revisa cuidadosamente el destino de cualquier exportación.
11. Derechos
Puedes consultar, corregir, exportar y borrar directamente los datos locales desde la app. Como Moneo no tiene cuenta ni acceso remoto a esos datos, no puede acceder a ellos ni rectificarlos por ti.
Respecto de datos que sí estén bajo control del responsable o de sus proveedores, puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad cuando resulte aplicable escribiendo a support@moneofinance.com. Podremos pedir información proporcionada y necesaria para localizar el registro y evitar afectar a otra persona. También puedes reclamar ante la Agencia Española de Protección de Datos: https://www.aepd.es
12. Cambios
Esta política puede actualizarse para reflejar cambios del producto, proveedores o normativa. La fecha superior identifica la versión vigente. Si un cambio es relevante, se informará por un medio adecuado dentro de Moneo o en el sitio oficial.