Política de Privacidad

1. Responsable del tratamiento

Moncua es un proyecto personal creado y operado por Andrés Fabián Valencia desde Colombia. El responsable del tratamiento de datos personales puede ser contactado a través de soporte@moncua.com.

2. Datos que recopilamos

Recopilamos únicamente los datos que tú proporcionas directamente:

• Datos de registro: nombre, correo electrónico y contraseña (almacenada mediante hash Argon2; Moncua no puede recuperar tu contraseña original).
• Datos financieros: transacciones, cuentas, presupuestos, metas de ahorro, provisiones, deudas, acreencias e inversiones que registres manualmente o importes de un extracto (CSV o Excel).
• Foto de un recibo (opcional): si usas la foto de un recibo o de un comprobante para llenar un movimiento, Moncua lee de ella el monto, la fecha, el comercio y la categoría, y te los propone en el formulario. La foto se lee en el propio servidor de Moncua y se descarta al momento: no se guarda ni se envía a terceros, y el movimiento solo se registra cuando tú lo guardas.
• Datos de uso: preferencias de configuración (moneda, modo oscuro, idioma); la zona horaria de tu navegador, para enviarte los avisos a una hora razonable; cuándo fue la última vez que iniciaste sesión o que tu sesión se renovó, para saber qué cuentas siguen en uso; en cuántos días distintos has tenido la app abierta, para saber cuándo preguntarte tu opinión; en qué punto del uso inicial estás, que se lee de tus propios datos para elegir qué correo de inicio enviarte: si ya iniciaste sesión, si creaste una cuenta, si registraste movimientos y hace cuánto fue el último, si conectaste un correo, si a ese correo llegó alguna alerta de tu banco, si importaste un extracto y si ya diste tu opinión sobre Moncua; y un registro de qué correos de inicio te correspondían y cuáles te enviamos (también el recordatorio de verificar tu correo, si te llegó), para no repetirlos, y de si dejaste de recibirlos.
• Tu opinión (opcional): si respondes a la pregunta «¿Qué tal te va con Moncua?», que la app hace una sola vez, guardamos el puntaje (de 1 a 5), el comentario que escribas y el idioma en que usabas la app, asociados a tu cuenta. Lo lee el responsable de Moncua en el panel de administración, únicamente para mejorar la app; no se comparte ni se publica. Para decidir cuándo hacerte la pregunta se mira cuántos movimientos hay registrados en tu cuenta y en cuántos días distintos has tenido la app abierta, no qué registras.
• Datos extraídos de notificaciones bancarias (opcional): si activas la integración con tu cuenta de Microsoft (Outlook/Hotmail) o Google (Gmail), Moncua lee los correos de alerta de tu banco y extrae de ellos monto, fecha, tipo de transacción, descripción y, cuando la alerta los trae, los últimos cuatro dígitos de la cuenta. Junto con esos datos guarda el texto de la alerta, sin formato ni archivos adjuntos. Ver sección 3 para más detalles.

3. Integración opcional con correo electrónico

Moncua ofrece la posibilidad de conectar una cuenta de Microsoft (Outlook/Hotmail) o Google (Gmail) para detectar transacciones bancarias a partir de correos de notificación. Esta integración es completamente opcional.

• Autorización: se realiza mediante el flujo OAuth oficial de Microsoft o Google. Moncua nunca solicita ni almacena tu contraseña de correo.
• Permisos solicitados: acceso de solo lectura a tu bandeja de entrada (mail.read en Microsoft, gmail.readonly en Google), que Moncua usa únicamente para leer correos de remitentes bancarios.
• Qué se lee: únicamente los correos de notificación de los bancos compatibles. No se leen correos personales, laborales ni de otros remitentes. La única excepción la decides tú: al pedir un banco nuevo, si usas la búsqueda en tu correo conectado, Moncua busca los correos recientes de la dirección que escribas y te muestra los que mencionan un monto de dinero, para que elijas uno como ejemplo. Guarda únicamente el que elijas, y solo cuando lo envías.
• Qué se almacena: los datos extraídos del correo (monto, fecha, tipo de transacción, descripción y, cuando la alerta los trae, los últimos cuatro dígitos de la cuenta) y, con ellos, el texto de la alerta: sin formato, sin archivos adjuntos y hasta 5.000 caracteres. Ese texto se conserva para corregir la lectura cuando un banco cambia el formato de sus alertas. Las alertas que no se pudieron interpretar se guardan del mismo modo durante 30 días como máximo, para volver a intentarlo. No se guarda ningún otro correo de tu buzón, salvo el que tú envías como ejemplo al pedir un banco nuevo (último punto de esta lista), y el texto de tus alertas no se comparte con terceros.
• Confirmación del usuario: cada transacción detectada genera una sugerencia que debes revisar y confirmar. Ninguna transacción se registra de forma automática sin tu aprobación.
• Revocación: puedes desconectar la integración en cualquier momento desde la Configuración de Moncua o desde la sección de aplicaciones autorizadas de tu cuenta de Microsoft o Google. Al revocar, se eliminan los tokens de acceso almacenados.
• Lo que compartes para sumar tu banco: pedir que Moncua lea las alertas de tu banco, porque aún no es compatible o porque Moncua no lee las que a ti te llegan, es decisión tuya. Exige tener un correo conectado y enviar con la solicitud la dirección desde la que ese banco te escribe y un correo de una transacción que te haya enviado: lo eliges entre los que Moncua encuentra en tu correo conectado, o lo pegas. Eso, y las notas que agregues, lo lee el responsable de Moncua únicamente para configurar la lectura automática de las alertas de ese banco, y la app comprueba si ya lo lee para saber cuándo tu solicitud queda atendida; no se usa para ningún otro fin. Se conserva con tu solicitud hasta cumplir su función, que es dejar configurada la lectura de las alertas de ese banco, y se elimina inmediatamente después; lo mismo vale para lo que hayas enviado con ese fin en un correo a soporte@moncua.com. De la solicitud queda el nombre del banco que pediste, sus fechas y, cuando queda atendida, con qué banco se atendió, para saber cuántas personas piden cada banco.

4. Datos que NO recopilamos

• Credenciales de acceso a bancos o entidades financieras.
• Datos biométricos.
• Ubicación geográfica precisa.
• Contactos, la galería de fotos u otros datos del dispositivo: Moncua solo recibe las imágenes que tú decides subir.
• Datos de navegación en otros sitios web.

5. Finalidad del tratamiento

Tus datos personales son utilizados exclusivamente para:

• Gestionar tu cuenta y autenticación en la Plataforma.
• Proveer las funcionalidades de gestión financiera personal.
• Enviar comunicaciones de servicio relacionadas con tu cuenta: verificación de email (con un único recordatorio si no la completas), recuperación de contraseña, avisos de funcionamiento (por ejemplo, cuando una conexión de correo bancario deja de funcionar), los correos sobre un banco que hayas pedido (la confirmación de tu solicitud, el que te pide completarla si le falta la dirección del banco o el correo de ejemplo, y el aviso de que el banco ya está disponible), la confirmación de que tu cuenta fue eliminada y los correos de inicio (ver sección 7).
• Acompañarte al empezar: durante tus primeras cinco semanas, y según lo que ya hayas hecho en la app, enviarte unos pocos correos (la bienvenida y, como máximo, cinco más) sobre cómo usarla: crear una cuenta, registrar movimientos, conectar tu correo bancario o importar un extracto, y lo que puedes hacer después con lo que registras.
• Leer tu opinión sobre Moncua, si decides darla, para mejorar la app (ver sección 2).
• Mejorar el servicio de forma agregada y anónima.

6. Publicidad

Moncua puede mostrar publicidad mínima y no invasiva como medio de sostenibilidad. Esta publicidad es genérica y no se basa en tus datos financieros personales. No vendemos, compartimos ni utilizamos tu información financiera para perfilarte comercialmente ni para dirigir publicidad personalizada.

7. Comunicaciones

Durante el registro, o más adelante desde la app, puedes optar por recibir comunicaciones con consejos de finanzas personales y novedades de Moncua. Esta autorización es voluntaria y opcional — no afecta el funcionamiento de tu cuenta.

Puedes cambiar tu decisión en cualquier momento desde tu Perfil, en «Consejos y novedades», o mediante el enlace incluido al pie de cada correo. Las comunicaciones esenciales (verificación de email, recuperación de contraseña, notificaciones de seguridad, avisos de funcionamiento y los correos sobre un banco que hayas pedido) se enviarán independientemente de esta preferencia. Si te registras y no confirmas tu correo, te lo recordamos una sola vez.

Correos de inicio. Al verificar tu correo recibes un correo de bienvenida y, durante las cinco semanas siguientes, hasta cinco correos de servicio más sobre cómo empezar a usar la app. Forman parte del servicio y no dependen de la casilla de consejos y novedades. Cada uno lleva al pie el enlace «Dejar de recibir estos correos»: al confirmarlo, la serie se detiene de forma definitiva. También la detenemos si uno de esos correos, o el recordatorio de verificar tu correo, no se puede entregar o lo marcas como no deseado, de lo que nos avisa nuestro proveedor de envío. Los demás avisos de tu cuenta no cambian.

8. Compartición de datos con terceros

No vendemos ni compartimos tus datos personales ni financieros con terceros, salvo en los siguientes casos estrictamente necesarios para el funcionamiento del servicio:

• Proveedores de infraestructura: Railway (alojamiento de servidores y base de datos), Vercel (alojamiento del frontend), Cloudflare (dominio, DNS y seguridad).
• Proveedores de servicios: Resend (envío de correos electrónicos transaccionales) y Sentry (registro de errores y de tiempos de respuesta del servidor). Sentry recibe informes técnicos con la dirección web de la petición, que puede incluir lo que escribes en un buscador de la app; el mensaje del error con su traza, que rara vez trae algún dato de la operación que falló; y las últimas líneas del registro del servidor, donde puede figurar a qué correo se envió un mensaje y con qué asunto. No recibe el cuerpo de las peticiones, que es donde viajan los datos que registras.
• Proveedores de autenticación de correo (solo si activas la integración): Microsoft (OAuth para Outlook/Hotmail) o Google (OAuth para Gmail). Estos proveedores únicamente participan en el proceso de autorización; Moncua no comparte tus datos financieros con ellos.
• Requerimientos legales: cuando sea exigido por autoridad competente conforme a la legislación colombiana.

Estos proveedores solo acceden a los datos mínimos necesarios para prestar su servicio y están sujetos a sus propias políticas de privacidad.

9. Seguridad de los datos

Implementamos medidas de seguridad razonables para proteger tus datos:

• Conexión cifrada mediante HTTPS en toda la Plataforma.
• Contraseñas almacenadas con hash criptográfico (Argon2).
• Autenticación mediante tokens JWT con expiración configurable.
• Protección contra ataques automatizados mediante Cloudflare Turnstile.
• Base de datos en servidores con acceso restringido.

10. Tus derechos

De conformidad con la Ley 1581 de 2012 de Colombia y demás normatividad aplicable, tienes derecho a:

• Conocer: qué datos personales tuyos están almacenados en la Plataforma.
• Actualizar: corregir tus datos personales en cualquier momento desde la Configuración.
• Eliminar: eliminar tu cuenta y todos tus datos tú mismo, de inmediato, desde la Configuración, en «Zona de Peligro», confirmando con tu contraseña; antes puedes descargar una copia de todo. La eliminación es irreversible. Si no puedes entrar a tu cuenta, escríbenos a soporte@moncua.com desde el correo con el que te registraste y la eliminamos en un plazo máximo de quince días hábiles.
• Revocar: revocar la autorización de tratamiento de datos eliminando tu cuenta.
• Exportar: descargar una copia de todo lo que Moncua guarda de tu cuenta, en un archivo JSON, desde tu Perfil (y también antes de eliminar la cuenta); además, tus movimientos en un archivo CSV, desde Movimientos, y tus reportes en PDF, desde Reportes.

11. Retención de datos

Tus datos se conservan mientras mantengas tu cuenta. Al eliminarla (ver sección 10), tu cuenta y todos tus datos se borran de inmediato y de forma permanente de nuestros servidores; no se realizan copias de respaldo individuales después de la eliminación. Conservamos únicamente, sin ningún dato personal, la fecha en que se creó la cuenta, la de su eliminación y si llegó a registrar movimientos, para medir cuántas cuentas se cierran. Y en el registro de actividad de las cuentas con las que compartiste acceso, tu correo se sustituye por «cuenta eliminada». Lo que hayas registrado como invitado en la cuenta de otra persona pertenece a esa cuenta y permanece en ella; de su registro de actividad sí desaparecen las entradas de lo que hiciste tú. Al terminar te enviamos un correo, a la dirección que tenía la cuenta, para confirmarte la eliminación; ese mensaje, como los demás que te hayamos enviado, queda en el historial de nuestro proveedor de correo por el tiempo que este lo conserva.

12. Cookies y almacenamiento local

Moncua utiliza las siguientes formas de almacenamiento en el navegador:

• Cookie de sesión (HttpOnly): el token de renovación de sesión se almacena en una cookie marcada como HttpOnly y Secure. Esto significa que ningún script puede leerla; solo el servidor la recibe al renovar la sesión. Su vigencia es de 7 días (o 30 días si elegiste "mantener sesión iniciada").
• Memoria de la aplicación: el token de acceso de corta duración (15 minutos) se mantiene únicamente en memoria mientras la pestaña está abierta. No se escribe en disco ni en ningún storage.
• localStorage: exclusivamente para preferencias de interfaz (modo oscuro, idioma, sidebar), para recordar qué avisos y preguntas de la app ya atendiste o aplazaste, y la indicación de si elegiste "mantener sesión". Nunca contiene tokens de autenticación.

No utilizamos cookies de rastreo ni de terceros para analytics o publicidad comportamental.

13. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios se publicarán en esta página con la fecha de actualización. Te recomendamos revisarla ocasionalmente.

14. Contacto

Para ejercer tus derechos de protección de datos, o para consultas o reclamos sobre el tratamiento de tus datos personales, escríbenos a soporte@moncua.com. Descargar una copia de tus datos y eliminar tu cuenta lo puedes hacer tú mismo desde la app (ver sección 10); si lo pides por correo, hazlo desde el correo con el que te registraste: así comprobamos que la cuenta es tuya. Para las demás consultas también está el canal de WhatsApp, disponible desde la Plataforma.