El responsable del tratamiento de tus datos es el desarrollador de Moni, contactable en: space42m@gmail.com.

Moni recopila únicamente los datos que tú introduces. No hay seguimiento publicitario ni analítica de comportamiento de terceros.

Datos de cuenta

• · Dirección de correo electrónico (identificador de cuenta)
• · Nombre completo (opcional, introducido en el registro)
• · Contraseña (nunca almacenada en texto plano; gestionada por Supabase Auth)

Datos financieros

• · Transacciones: importe, categoría, fecha y descripción
• · Fuentes de ingreso: nombre y cantidad
• · Objetivos de ahorro: nombre, importe objetivo y progreso
• · Lista de deseos (wishlist): artículo y precio estimado
• · Límites de presupuesto por categoría
• · Transacciones recurrentes: nombre, importe, tipo y día del mes

Preferencias y perfil

• · Moneda preferida (EUR, USD o BRL)
• · Idioma de la interfaz (español o inglés)
• · Perfil financiero (resultado del test interno: ej. planificador, impulsivo)
• · Puntos de gamificación (progreso dentro de la app)

Datos técnicos (registros del servidor)

• · Dirección IP (registrada por Supabase en cada solicitud)
• · Agente de usuario (navegador y sistema operativo)
• · Marcas de tiempo de inicio y cierre de sesión

• · Crear y gestionar tu cuenta de usuario
• · Almacenar y mostrar tus transacciones, metas y presupuestos
• · Generar los análisis, gráficos y resúmenes de tu actividad financiera
• · Calcular sugerencias de ahorro (procesamiento local, sin IA externa)
• · Aplicar automáticamente tus transacciones recurrentes
• · Mantener la seguridad de la cuenta (detección de sesiones inválidas)

No usamos tus datos para publicidad, para perfiles de terceros ni para ninguna finalidad distinta a las listadas.

• · Ejecución de contrato — los datos de cuenta y financieros son necesarios para prestar el servicio que solicitas.
• · Interés legítimo — datos técnicos para garantizar la seguridad y el correcto funcionamiento de la app.

Todos tus datos se almacenan en Supabase (Supabase, Inc.), proveedor de base de datos como servicio con servidores en la región EU-West (Irlanda).

• · Toda la comunicación se realiza sobre HTTPS (TLS 1.2+)
• · Políticas de seguridad a nivel de fila (Row-Level Security) impiden que un usuario acceda a datos de otro
• · Las contraseñas se hashean con bcrypt antes de almacenarse
• · Los tokens de sesión se almacenan en cookies HttpOnly / Secure
• · Las sugerencias de ahorro se calculan localmente en tu dispositivo; tus datos financieros nunca se envían a servicios de inteligencia artificial externos

En el dispositivo solo se almacena tu preferencia de idioma en localStorage y los archivos estáticos de la app en la caché del navegador (Service Worker) para carga rápida.

Supabase, Inc. tiene su sede en EE.UU. y puede procesar datos en servidores fuera del Espacio Económico Europeo. Supabase dispone de las salvaguardias adecuadas (Cláusulas Contractuales Tipo de la Comisión Europea) para garantizar el nivel de protección exigido por el RGPD.

Moni no vende, cede ni comparte tus datos personales con ningún tercero con fines comerciales. Los únicos proveedores que pueden acceder a tus datos son:

• · Supabase — proveedor de base de datos y autenticación (subencargado del tratamiento)
• · Vercel — proveedor de hosting de la aplicación web (solo procesa metadatos de red, no datos de usuario)

No existe ninguna integración con Google Analytics, Meta Pixel, Amplitude, Mixpanel ni ningún SDK de analítica o publicidad.

• · Los datos de cuenta y financieros se conservan mientras tu cuenta esté activa.
• · Si eliminas tu cuenta, todos tus datos son eliminados permanentemente de la base de datos en un plazo máximo de 30 días.
• · Los registros técnicos (logs) se eliminan automáticamente según la política de retención de Supabase (máximo 90 días).

De acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD), tienes derecho a:

• · Acceso — solicitar una copia de todos los datos que tenemos sobre ti.
• · Rectificación — corregir datos inexactos directamente desde la app o solicitándolo por email.
• · Supresión — solicitar la eliminación de tu cuenta y todos tus datos.
• · Portabilidad — recibir tus datos en formato legible por máquina (JSON/CSV).
• · Oposición o limitación — oponerte a ciertos tratamientos o solicitar que se limiten.

Para ejercer cualquiera de estos derechos, envía un email a space42m@gmail.com con el asunto Ejercicio de derechos RGPD. Responderemos en un plazo máximo de 30 días.

Moni no está dirigida a personas menores de 16 años. Si eres menor de esa edad, no debes crear una cuenta. Si tenemos conocimiento de que hemos recopilado datos de un menor sin consentimiento parental, procederemos a eliminar esa cuenta de inmediato.

Moni utiliza únicamente:

• · Cookies de sesión — estrictamente necesarias para mantener tu sesión autenticada (HttpOnly, Secure, SameSite=Lax). No requieren consentimiento.
• · localStorage — almacena solo tu preferencia de idioma (clave: bf_language).
• · Caché del Service Worker — archivos estáticos (JS, CSS, fuentes) para carga offline. No contiene datos personales.

No utilizamos cookies de seguimiento, analítica ni publicidad.

Podemos actualizar esta política ocasionalmente. Cuando lo hagamos, actualizaremos la fecha de "última actualización" en la parte superior. Si los cambios son sustanciales, te notificaremos por email. El uso continuado de la app tras la notificación implica la aceptación de los nuevos términos.

Para cualquier consulta sobre privacidad, contacta con nosotros en: space42m@gmail.com

Si consideras que el tratamiento de tus datos vulnera la normativa vigente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.