Política de privacidad y protección de datos

El servicio Monsave ("Servicio", "nosotros", "nuestro") es una herramienta de software destinada a la gestión de finanzas personales y familiares (Personal Finance Management, PFM). Monsave no es un banco, entidad de pago, prestamista ni transmisor de dinero. No abrimos cuentas bancarias, no custodiamos depósitos y en ningún momento disponemos de los fondos de los usuarios.

Tratamos los datos conforme a los principios del RGPD y de la Ley de Ucrania «Sobre la protección de datos personales». Para cualquier consulta sobre sus datos, contacte con el operador del servicio Monsave: support@monsave.com.

Monsave aplica estrictamente el principio de minimización de datos (Data Minimization): únicamente tratamos la información estrictamente necesaria para el registro contable y la seguridad técnica.

• Datos del perfil de usuario: dirección de correo electrónico, seudónimo, idioma de interfaz seleccionado y zona horaria.
• Espacio contable: nombres de cuentas virtuales creadas (p. ej., "Efectivo", "Cuenta Ahorro"), saldos, moneda de cálculo (EUR, USD, UAH, etc.), límites de presupuesto y períodos contables.
• Registros transaccionales: fechas e importes de ingresos, gastos y transferencias internas, categorías, etiquetas personalizadas y notas.
• Datos de uso compartido (Sharing Center): correos electrónicos de miembros familiares o socios invitados y niveles de permisos concedidos (solo lectura o edición).
• Metadatos de seguridad: direcciones IP de sesiones activas, tipo de navegador y sistema operativo, y registros de autenticación para mitigar fraudes.
• Origen de la visita y primeros pasos: con su consentimiento de analítica, la fuente, el medio y la campaña de la visita, la página de entrada y el sitio de procedencia. Con independencia de ese consentimiento, el escenario elegido al registrarse y el tipo y la hora de su primera acción útil en la aplicación (por ejemplo, la primera transacción). No se incluyen saldos ni importes.
• Cálculos guardados: el bono, la cantidad y el precio que decide guardar desde una calculadora. Se guardan solo tras su clic, no se envían a analítica y se eliminan con su cuenta.
• Sugerencias de categoría: para sugerir una categoría para una etiqueta, Monsave compara su nombre, los tipos de comercio (MCC) de tus movimientos y las etiquetas que ya ordenaste. Lo calcula un modelo en los servidores de Monsave, sin enviar datos a servicios de terceros; el modelo no se entrena con tus datos y tus sugerencias se basan solo en tus propias etiquetas. Las sugerencias que descartas se guardan para no volver a ofrecerlas.

Quién recibe datos: Google (Analytics tras su consentimiento, inicio de sesión con Google si lo usa, reconocimiento de recibos en el bot de Telegram), Microsoft (inicio de sesión con Microsoft si lo usa), Telegram (si usa el bot) y Monobank (si lo conecta). Google y otros proveedores pueden tratar datos fuera de su país o del EEE. hCaptcha comprueba si hay bots en los formularios de registro, restablecimiento de contraseña y correo de confirmación.

La conexión con Monobank es opcional y la inicia usted:

• Solo lectura: Monsave lee cuentas y extractos y no invoca funciones de pago del banco.
• Credenciales restringidas: los identificadores de integración bancaria se guardan en la base de datos y solo son accesibles mediante funciones controladas del servidor.
• Desconexión: puede desconectar Monobank en cualquier momento en los ajustes, y Monsave elimina los identificadores de conexión guardados. Para cancelar el permiso en el banco, use las herramientas del banco o contacte con él.

Monsave ofrece calculadoras financieras interactivas públicas (bonos, interés compuesto, regla FIRE del 4 %, coste del coche, impuestos FOP, alquilar o comprar, etc.):

• Procesamiento en el navegador (Client-Side): Todos los cálculos y modelos matemáticos se ejecutan localmente en su dispositivo mediante JavaScript.
• Los importes no se guardan: los ingresos, ahorros y tipos que introduce en las herramientas públicas no se guardan en nuestros servidores. La analítica puede contar las visitas a páginas si la ha permitido.

Conforme al artículo 6 del RGPD, el tratamiento de datos en Monsave se fundamenta en:

• Ejecución de un contrato (art. 6.1.b RGPD): registro de cuenta, mantenimiento de la estructura de presupuestos y generación de resúmenes analíticos.
• Interés legítimo (art. 6.1.f RGPD): protección frente a ciberataques, prevención de intrusiones no autorizadas y garantía de disponibilidad del servicio.
• Consentimiento expreso (art. 6.1.a RGPD): vinculación de tokens bancarios, activación de bot de Telegram o alertas.
• Consentimiento de analítica y marketing (art. 6.1.a RGPD): Google Analytics, señales de marketing a Google y atribución del origen de la visita. Puede retirarlo en cualquier momento.
• Interés legítimo (art. 6.1.f RGPD): registro del escenario de alta y de la primera acción útil para dirigirle a la página adecuada y entender si el producto resulta útil.

Monsave utiliza cookies necesarias y funcionales para prestar el servicio. Las cookies de analítica solo se instalan tras su consentimiento:

Google Analytics 4 solo se carga tras su permiso de analítica y únicamente en páginas públicas y en las de inicio de sesión y registro. No se usa dentro de su cuenta. Las direcciones se envían sin parámetros de consulta, salvo las etiquetas de campaña. No se envían saldos, importes ni transacciones. La opción independiente de marketing permite a Google medir y personalizar la publicidad.

Con su consentimiento de analítica, el origen de la visita se vincula a su cuenta al registrarse o al conectar el bot de Telegram. Un enlace al bot puede contener una clave aleatoria con la página y la campaña; no da acceso a su cuenta.

Implementamos salvaguardas técnicas y organizativas rigurosas:

• Cifrado de extremo a extremo en tránsito (TLS): Todas las comunicaciones están cifradas bajo HTTPS y estrictas políticas HSTS.
• Aislamiento en base de datos: la aplicación trabaja con los datos mediante funciones PostgreSQL con permisos SECURITY DEFINER, lo que limita el acceso directo a las tablas.
• Protección criptográfica de contraseñas: Las claves se almacenan aplicando PBKDF2 con sal individual. En ningún caso conocemos ni almacenamos contraseñas en texto claro.
• Aislamiento de entornos de usuario: sus datos están disponibles para usted tras autenticarse y para las personas a las que dé acceso mediante Sharing Center.

Monsave respeta su control total sobre la información almacenada:

• Portabilidad de datos: contáctanos para solicitar una copia de movimientos, cuentas y etiquetas.
• Eliminación de la cuenta: puede eliminar su perfil junto con sus transacciones, cuentas y categorías. Los registros técnicos y las copias de seguridad pueden conservarse más tiempo, como se indica a continuación.
• Copias de seguridad operativas: los datos pueden permanecer un tiempo en copias de seguridad tras la eliminación para que el servicio pueda recuperarse de fallos.
• Origen de la visita y primeros pasos: se conservan hasta la eliminación de la cuenta y se borran con ella. Las claves de Telegram son válidas 30 días y después se eliminan en la limpieza periódica. Retirar el consentimiento detiene la recogida y elimina las cookies; para borrar datos ya vinculados a su cuenta, contáctenos.

De conformidad con el RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso a sus datos personales e información sobre su tratamiento;
• Derecho de rectificación de datos inexactos o incompletos;
• Derecho de supresión ("derecho al olvido");
• Derecho a la limitación del tratamiento y derecho de oposición;
• Derecho a presentar una reclamación ante la autoridad de control competente (AEPD o autoridad de la UE).
• Retirar en cualquier momento el consentimiento de analítica o marketing en la configuración de cookies, sin que ello afecte al tratamiento anterior.