Política de privacidad

⚠️ Plantilla de ejemplo — antes de operar con usuarios reales, revísala con un profesional legal y adapta los datos de contacto y base legal a tu caso concreto (en la UE aplica el RGPD).

1. Responsable del tratamiento

[Nombre/razón social] · privacy@monvault.es · [Dirección]

2. Datos que tratamos

Nombre, correo electrónico, contraseña (cifrada), teléfono (opcional), idioma preferido, y los movimientos financieros, categorías, activos, objetivos de ahorro y preferencias que el usuario introduce voluntariamente en la app. Si completa el cuestionario inicial, también las respuestas que dé sobre sus objetivos financieros (puede omitirlo si lo prefiere).

3. Finalidad

Prestar el servicio de gestión financiera personal, procesar el pago de la suscripción (a través de Stripe), y — si el usuario lo activa — generar análisis mediante IA (Anthropic), enviar correos de alertas o el análisis periódico, y enviar el código de verificación en dos pasos por correo.

4. Terceros con acceso a datos

Stripe (procesamiento de pagos), tu proveedor SMTP (envío de correos), Anthropic (solo cifras agregadas, nunca la descripción literal de tus movimientos, y solo si se activa el análisis con IA), y — solo si aceptas las cookies no esenciales — Meta (Facebook/Instagram), para medir el resultado de nuestras campañas de publicidad. Ninguno de ellos recibe la contraseña del usuario.

5. Cookies y dispositivos de confianza

Usamos cookies estrictamente necesarias para el funcionamiento del servicio: una de sesión (para mantener la sesión iniciada) y, si el usuario activa la verificación en dos pasos y elige "confiar en este dispositivo", una cookie adicional que identifica ese dispositivo durante 30 días para no pedir el código de verificación en cada inicio de sesión. También guardamos una cookie que recuerda tu elección sobre este mismo aviso de cookies, para no volver a mostrártelo, y otra que recuerda si ya has visto el banner del código promocional del plan familiar (para no repetírtelo cada vez que visitas la web). Ninguna de estas cookies necesarias se usa con fines publicitarios ni se comparte con nadie fuera de MonVault.

Si aceptas las cookies no esenciales, activamos además el píxel de Meta (Facebook/Instagram), que nos permite medir cuántas visitas y registros vienen de nuestros anuncios en esas plataformas. Meta puede usar esta información conforme a su propia política de privacidad. Puedes rechazarlo en cualquier momento desde el aviso de cookies; si ya lo aceptaste y quieres cambiar de opinión, borra la cookie "mv_cookies_consent" de tu navegador para que el aviso vuelva a aparecer.

6. Plan familiar

Si el usuario forma parte de un plan familiar, la persona titular del plan puede ver su nombre y correo electrónico (para gestionar quién forma parte del plan), pero no tiene acceso a sus movimientos, patrimonio ni ningún otro dato financiero — cada cuenta del plan familiar es independiente y privada.

7. Derechos del usuario y autoservicio

El usuario tiene derecho de acceso, rectificación, supresión, oposición, limitación y portabilidad de sus datos. Puede ejercer los dos más habituales directamente desde la app, sin necesidad de escribirnos:

Descargar mis datos: desde Más → Seguridad, genera un archivo con todos sus movimientos, categorías, activos, objetivos y presupuesto.
Eliminar mi cuenta: desde el mismo apartado, borra permanentemente la cuenta y todos sus datos asociados (previa confirmación con su contraseña).

Para cualquier otro derecho (rectificación, oposición, limitación) o duda: privacy@monvault.es.

8. Conservación

Mientras la cuenta esté activa. Los movimientos eliminados se conservan 30 días en la papelera y después se borran de forma permanente. Al eliminar la cuenta, se cancela también cualquier suscripción activa en Stripe y se borran en cascada todos los datos asociados (movimientos, activos, objetivos, preferencias, etc.).