Política de Privacidad

1. Responsable del tratamiento

Moncua es un proyecto personal creado y operado por Andrés Fabián Valencia desde Colombia. El responsable del tratamiento de datos personales puede ser contactado a través de soporte@moncua.com.

2. Datos que recopilamos

Recopilamos únicamente los datos que tú proporcionas directamente:

• Datos de registro: nombre, correo electrónico y contraseña (almacenada mediante hash bcrypt; Moncua no puede recuperar tu contraseña original).
• Datos financieros: transacciones, cuentas, presupuestos, metas de ahorro, provisiones, deudas, acreencias e inversiones que registres manualmente o importes vía CSV.
• Datos de uso: preferencias de configuración (moneda, modo oscuro, idioma).
• Datos extraídos de notificaciones bancarias (opcional): si activas la integración con tu cuenta de Microsoft (Outlook/Hotmail) o Google (Gmail), Moncua extrae de los correos de alerta de tu banco únicamente monto, fecha y tipo de transacción. El cuerpo del correo no se almacena en nuestros servidores. Ver sección 3 para más detalles.

3. Integración opcional con correo electrónico

Moncua ofrece la posibilidad de conectar una cuenta de Microsoft (Outlook/Hotmail) o Google (Gmail) para detectar transacciones bancarias a partir de correos de notificación. Esta integración es completamente opcional.

• Autorización: se realiza mediante el flujo OAuth oficial de Microsoft o Google. Moncua nunca solicita ni almacena tu contraseña de correo.
• Permisos solicitados: acceso de solo lectura a tu bandeja de entrada (mail.read en Microsoft, gmail.readonly en Google), limitado a identificar correos de remitentes bancarios conocidos.
• Qué se lee: únicamente correos de notificación de entidades bancarias configuradas. No se leen correos personales, laborales ni de otras cuentas.
• Qué se almacena: exclusivamente los datos extraídos del correo (monto, fecha, tipo de transacción y descripción). El contenido íntegro del correo no se guarda en nuestros servidores.
• Confirmación del usuario: cada transacción detectada genera una sugerencia que debes revisar y confirmar. Ninguna transacción se registra de forma automática sin tu aprobación.
• Revocación: puedes desconectar la integración en cualquier momento desde la Configuración de Moncua o desde la sección de aplicaciones autorizadas de tu cuenta de Microsoft o Google. Al revocar, se eliminan los tokens de acceso almacenados.

4. Datos que NO recopilamos

• Credenciales de acceso a bancos o entidades financieras.
• Datos biométricos.
• Ubicación geográfica precisa.
• Contactos, fotos u otros datos del dispositivo.
• Datos de navegación en otros sitios web.

5. Finalidad del tratamiento

Tus datos personales son utilizados exclusivamente para:

• Gestionar tu cuenta y autenticación en la Plataforma.
• Proveer las funcionalidades de gestión financiera personal.
• Enviar comunicaciones relacionadas con tu cuenta (verificación de email, recuperación de contraseña).
• Mejorar el servicio de forma agregada y anónima.

6. Publicidad

Moncua puede mostrar publicidad mínima y no invasiva como medio de sostenibilidad. Esta publicidad es genérica y no se basa en tus datos financieros personales. No vendemos, compartimos ni utilizamos tu información financiera para perfilarte comercialmente ni para dirigir publicidad personalizada.

7. Comunicaciones

Durante el registro puedes optar por recibir comunicaciones con consejos de finanzas personales y novedades de Moncua. Esta autorización es voluntaria y opcional — no afecta el funcionamiento de tu cuenta.

Si autorizas estas comunicaciones, puedes cancelar la suscripción en cualquier momento mediante el enlace incluido al pie de cada correo. Las comunicaciones esenciales (verificación de email, recuperación de contraseña, notificaciones de seguridad) se enviarán independientemente de esta preferencia.

8. Compartición de datos con terceros

No vendemos ni compartimos tus datos personales ni financieros con terceros, salvo en los siguientes casos estrictamente necesarios para el funcionamiento del servicio:

• Proveedores de infraestructura: Railway (alojamiento de servidores y base de datos), Vercel (alojamiento del frontend), Cloudflare (dominio, DNS y seguridad).
• Proveedores de servicios: Resend (envío de correos electrónicos transaccionales).
• Proveedores de autenticación de correo (solo si activas la integración): Microsoft (OAuth para Outlook/Hotmail) o Google (OAuth para Gmail). Estos proveedores únicamente participan en el proceso de autorización; Moncua no comparte tus datos financieros con ellos.
• Requerimientos legales: cuando sea exigido por autoridad competente conforme a la legislación colombiana.

Estos proveedores solo acceden a los datos mínimos necesarios para prestar su servicio y están sujetos a sus propias políticas de privacidad.

9. Seguridad de los datos

Implementamos medidas de seguridad razonables para proteger tus datos:

• Conexión cifrada mediante HTTPS en toda la Plataforma.
• Contraseñas almacenadas con hash criptográfico (bcrypt).
• Autenticación mediante tokens JWT con expiración configurable.
• Protección contra ataques automatizados mediante Cloudflare Turnstile.
• Base de datos en servidores con acceso restringido.

10. Tus derechos

De conformidad con la Ley 1581 de 2012 de Colombia y demás normatividad aplicable, tienes derecho a:

• Conocer: qué datos personales tuyos están almacenados en la Plataforma.
• Actualizar: corregir tus datos personales en cualquier momento desde la Configuración.
• Eliminar: solicitar la eliminación total de tu cuenta y todos tus datos desde la Configuración. La eliminación es inmediata e irreversible.
• Revocar: revocar la autorización de tratamiento de datos eliminando tu cuenta.
• Exportar: descargar tus datos en formato estándar.

11. Retención de datos

Tus datos se conservan mientras mantengas tu cuenta activa. Si eliminas tu cuenta, todos tus datos se borran de forma inmediata y permanente de nuestros servidores. No se realizan copias de respaldo individuales después de la eliminación.

12. Cookies y almacenamiento local

Moncua utiliza las siguientes formas de almacenamiento en el navegador:

• Cookie de sesión (HttpOnly): el token de renovación de sesión se almacena en una cookie marcada como HttpOnly y Secure. Esto significa que ningún script puede leerla; solo el servidor la recibe al renovar la sesión. Su vigencia es de 7 días (o 30 días si elegiste "mantener sesión iniciada").
• Memoria de la aplicación: el token de acceso de corta duración (15 minutos) se mantiene únicamente en memoria mientras la pestaña está abierta. No se escribe en disco ni en ningún storage.
• localStorage: exclusivamente para preferencias de interfaz (modo oscuro, idioma, sidebar) y la indicación de si elegiste "mantener sesión". Nunca contiene tokens de autenticación.

No utilizamos cookies de rastreo ni de terceros para analytics o publicidad comportamental.

13. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios se publicarán en esta página con la fecha de actualización. Te recomendamos revisarla ocasionalmente.

14. Contacto

Para ejercer tus derechos de protección de datos, consultas o reclamos relacionados con el tratamiento de tus datos personales, puedes contactarnos a través de:

• Email: soporte@moncua.com
• WhatsApp: disponible desde la Plataforma