Cómo trata Monsave sus datos
En lenguaje sencillo: qué recibimos, qué no podemos hacer y dónde están los límites. Solo escribimos lo que coincide con nuestro código.
Qué datos recibe Monsave
Email, apodo, idioma y zona horaria; sus cuentas, transacciones, categorías y notas. Si conecta Monobank: nombres de cuentas, divisa, saldo, IBAN, número de tarjeta enmascarado y movimientos del extracto. Por seguridad guardamos la dirección IP, el navegador y la hora de acceso.
Qué no recibe Monsave
No pedimos ni guardamos contraseñas bancarias, PIN, códigos CVV/CVC, números completos de tarjeta, fechas de caducidad, números de pasaporte ni identificadores fiscales.
¿Puede el servicio hacer pagos?
No. La integración con Monobank lee cuentas y extractos y no llama a funciones de pago. El código de Monsave no tiene operaciones que carguen o transfieran dinero.
Cómo funciona la conexión con Monobank
Usted confirma la solicitud en la app del banco. La base de datos de Monsave guarda el identificador de ese permiso, sin cifrado separado. El identificador por sí solo no basta: cada solicitud al banco se firma con la clave privada del servicio, configurada aparte de la base de datos.
Cifrado
El tráfico entre su navegador y el servicio está protegido por TLS. Las contraseñas se guardan solo como hash PBKDF2 con sal individual, así que no las conocemos. Los registros financieros no se cifran por separado para cada usuario y no prometemos cifrado de extremo a extremo.
Quién puede acceder a los datos
Sus datos los ven usted y las personas a quienes dio acceso. La aplicación trabaja con la base de datos mediante funciones controladas, no con consultas directas a las tablas. Un administrador técnico con acceso a la base de datos puede técnicamente ver los registros, porque no están cifrados con una clave por usuario.
Registros y copias de seguridad
Puede ver su historial de accesos en los ajustes de seguridad, donde también se activa la autenticación en dos pasos. El servicio mantiene registros técnicos para la estabilidad y la protección contra abusos. Las copias operativas sirven para recuperarse de fallos, y los datos pueden permanecer en ellas un tiempo tras la eliminación.
Desconexión y eliminación
Puede desconectar Monobank en los ajustes: Monsave elimina sus identificadores de conexión, y el permiso en el banco se revoca a través del banco. Puede eliminar su cuenta en los ajustes junto con sus cuentas, transacciones y categorías.
Proveedores externos
Monobank, si lo conectó. Telegram, si usa el bot. Google: Analytics tras su consentimiento, acceso con Google y reconocimiento de recibos en el bot. Microsoft: acceso con Microsoft. Y el proveedor de alojamiento donde funciona el servicio. hCaptcha comprueba si hay bots en los formularios de registro, restablecimiento de contraseña y correo de confirmación.
Por qué Monsave es gratuito
Ahora todas las funciones son gratuitas. En el futuro puede aparecer un plan de pago con funciones adicionales. Vender sus datos no es nuestro modelo de negocio: los saldos y las transacciones no se pasan a redes publicitarias ni a corredores.
Normas y contacto
Seguimos los principios del RGPD y la Ley de Ucrania de protección de datos personales. Para informar de una vulnerabilidad o preguntar por sus datos, escriba a support@monsave.com.