Cómo trata MoneyLeft tus datos.
MoneyLeft funciona con una cuenta: al abrirla, te pide que crees una o que inicies sesión. Tu archivo de datos está en tu iPhone, y una copia de seguridad está en tu cuenta, en un servidor en Europa, hasta que la desactives. No uso tus datos para nada que no sea permitirte usar la app — con una sola excepción, las pruebas de lo que te hemos comunicado, descritas más abajo — y no consulto tus cuentas, tus movimientos ni tus saldos.
El responsable del tratamiento es Matteo De Min, desarrollador de MoneyLeft, al que puedes escribir a matteo.de.min@outlook.it. No hay delegado de protección de datos: la app la hace una sola persona, y en esa dirección respondo yo.
En tu iPhone: el archivo de datos es un fichero protegido por el cifrado del dispositivo — con el teléfono bloqueado es ilegible incluso para quien lo tenga en la mano. En el llavero de iOS se guardan la sesión de la cuenta, el correo electrónico del último inicio de sesión (para recibirte con «Hola de nuevo» sin que tengas que volver a escribirlo: la contraseña no) y un identificador aleatorio del dispositivo. iOS puede conservar el llavero incluso después de que hayas desinstalado la app.
En tu cuenta, en el servidor:
En el servidor, unas reglas de seguridad a nivel de fila (Row Level Security) impiden que cualquier usuario — tú incluido, si no te has autenticado correctamente — lea o escriba los datos de otra cuenta.
Hay una cosa que prefiero decir claramente en lugar de dejarla entrever: como cualquiera que gestione una base de datos, tengo acceso técnico a los datos guardados en el servidor. No lo uso para consultar el archivo de datos de nadie, y solo accedo a él si eres tú quien me pide ayuda con un problema que lo requiere o, únicamente para las pruebas descritas arriba, si surge una controversia. Si esto no te parece bien, puedes desactivar la copia en tu cuenta, o exportar tus datos y eliminar la cuenta en cualquier momento: con la cuenta desaparecen también las copias del servidor.
Si usas la automatización de la app Atajos para los pagos con Apple Pay, iOS le pasa a MoneyLeft solo el importe, el nombre del comercio y, si existe, su categoría del pago que acabas de hacer, que se convierten en un movimiento como si lo hubieras anotado tú. MoneyLeft no lee Wallet y no ve los datos de tu tarjeta.
En el teléfono el archivo está cifrado por el sistema y es ilegible con el teléfono bloqueado. Todas las comunicaciones con el servidor están cifradas (HTTPS). En el servidor cada cuenta solo puede leer y modificar sus propios datos, gracias a reglas de seguridad a nivel de fila, y el acceso técnico a la base de datos está protegido y solo se usa en los casos descritos arriba. Ningún sistema es seguro al cien por cien: si una violación de datos supone un alto riesgo para ti, te lo comunicamos sin dilación indebida, como exige el art. 34 del RGPD.
La base jurídica cambia según lo que hagamos con los datos.
El acceso a la cuenta, la sincronización entre tus dispositivos con MoneyLeft Pro y la vinculación de la suscripción a ti se basan en la ejecución del contrato que aceptas al crear la cuenta (art. 6, apdo. 1, letra b) del RGPD): sin tratar esos datos no podríamos dejarte entrar, ni mantener al día tus dispositivos, ni reconocer que la suscripción es tuya. La suscripción MoneyLeft Pro la gestiona Apple. Sobre la misma base tratamos los mensajes que me envías desde la app, que sirven para responderte, y usamos tu correo para los avisos previstos en los Términos: cambios, suspensión o cierre de la cuenta, cierre o cesión del servicio. Sobre la misma base usamos la fecha del último acceso a la cuenta para reconocer las cuentas inactivas, como se explica más abajo.
La copia de seguridad se basa en el interés legítimo en proteger tus datos frente a su pérdida, si el teléfono se rompe, se pierde o se cambia (art. 6, apdo. 1, letra f) del RGPD): lo consideramos prevalente porque la copia sirve ante todo a ti, sigue vinculada a tu cuenta, no la consultamos y puedes desactivarla cuando quieras, con lo que se borra del servidor.
Las pruebas de lo que te hemos comunicado se basan en nuestro interés legítimo en poder demostrar, si surgiera una controversia, qué Términos habías aceptado y que te habíamos avisado de los cambios (art. 6, apdo. 1, letra f) del RGPD). Por eso registramos solo fechas y versiones de los textos, sin correo electrónico.
Tus datos nunca se usan para fines distintos de los descritos aquí, ni para decisiones automatizadas o elaboración de perfiles.
Solo a quien hace falta para que funcionen la cuenta y la suscripción:
Nadie más. Ninguna venta, ninguna cesión con fines publicitarios o estadísticos.
Si el servicio pasa a otra persona o empresa, como explican los Términos, quien lo asuma pasa a ser responsable del tratamiento: te lo comunicamos antes, en la app y en el correo de tu cuenta.
Comunicamos tus datos a las autoridades solo cuando la ley nos obliga, por ejemplo por orden de un juez (art. 6, apdo. 1, letra c) del RGPD): en ese caso solo los datos solicitados y, si la ley lo permite, te lo decimos.
En tu iPhone: mientras tengas la app instalada y sigas con la sesión iniciada en tu cuenta. Si cierras sesión, la app espera a que la última copia haya llegado al servidor y después quita los datos del teléfono (si la copia está desactivada, antes de cerrar sesión te avisa de que los datos de ese teléfono no se podrán recuperar, salvo que estén sincronizados con Pro o que hayas exportado una copia); si en cambio la sesión caduca, los datos del teléfono se quedan donde están hasta que vuelvas a entrar. Si desinstalas la app, el archivo local de datos desaparece con ella. Si eliminas la cuenta, la app borra también el archivo del teléfono desde el que la eliminas, incluidos los datos que había apartado. El correo electrónico del último inicio de sesión se queda en el llavero también cuando cierras sesión, y se quita cuando eliminas la cuenta.
En el servidor: mientras exista tu cuenta. La copia de seguridad de un dispositivo desaparece antes si la desactivas: se borra del servidor en cuanto lo confirmas. Cuando eliminas la cuenta desde los ajustes de la app, los datos del servidor se borran de inmediato y de forma definitiva junto con la cuenta — copias de seguridad incluidas, sin papelera, sin ningún periodo de conservación residual —, con la única excepción de las pruebas. «Borrar todos los datos», en cambio, mantiene la cuenta y quita todo lo demás, del teléfono y del servidor, copias de seguridad incluidas (con Pro activo solo queda una lista técnica de lo que se ha borrado, sin importes, para que no vuelva a aparecer en tus otros dispositivos): también en este caso solo quedan las pruebas y los mensajes al desarrollador, que siguen la regla de más abajo.
Los mensajes al desarrollador se borran solos del servidor 30 días después del último mensaje de la conversación, y desaparecen de inmediato si eliminas la cuenta. Puedes borrar tú una conversación desde la app, a partir de 24 horas después del último mensaje.
Las pruebas se conservan mientras exista la cuenta y, después de que la hayas eliminado, durante un máximo de diez años: es el plazo ordinario de prescripción de los derechos (art. 2946 del Código Civil italiano, Codice civile), es decir, el tiempo en el que aún podría surgir una controversia. Tras la eliminación, las usamos solo para defender nuestros derechos en ese caso, como permite el art. 17, apdo. 3, letra e) del RGPD, y al vencer el plazo se borran.
Si cerramos una cuenta por incumplimientos graves de los Términos, los datos del servidor se conservan 30 días y después se borran como en una eliminación, con la única excepción de las pruebas. Si MoneyLeft cerrara, los datos del servidor se borran en la fecha de apagado indicada en el aviso. Los registros técnicos del proveedor del servidor (dirección IP, fecha y hora) se conservan como máximo 30 días para las solicitudes y, para los accesos a la cuenta, mientras la sesión siga abierta y nunca más allá de la eliminación de la cuenta.
Si durante 24 meses seguidos no abres nunca la app con la cuenta conectada y conexión a internet, borramos la cuenta y los datos del servidor igual que si la eliminaras tú, con la única excepción de las pruebas. Para saberlo solo miramos la fecha del último acceso a la cuenta en el servidor, que la app actualiza cuando la abres. Al menos 60 días antes te escribimos al email de la cuenta: para conservarla basta con abrir la app. No lo hacemos si tienes una suscripción MoneyLeft Pro activa, y los datos del teléfono se quedan donde están.
Ningún rastreo. Ninguna publicidad. Ningún análisis de comportamiento. Ninguna venta ni cesión de datos a terceros. Las únicas comunicaciones de red posibles son tres: la de nuestro servidor para tu cuenta — el inicio de sesión, la copia de seguridad si está activada, con Pro la sincronización, el registro de las pruebas descritas arriba, los mensajes al desarrollador si me escribes y, si te suscribes, el registro de a qué cuenta pertenece la compra, para que siga siendo tuya —, la del App Store para la suscripción, gestionada íntegramente por Apple, y, solo si usas varias monedas, la lectura desde nuestro servidor de los tipos de cambio públicos del Banco Central Europeo, que no lleva ni tu cuenta ni los datos de la app (como en toda conexión, solo queda la dirección IP en los registros técnicos del servidor). Nada más.
El sitio moneyleft.it se publica con GitHub Pages, un servicio de GitHub (GitHub, Inc., San Francisco, Estados Unidos, y GitHub B.V., Ámsterdam, Países Bajos). Cuando visitas una página, GitHub registra tu dirección IP por motivos de seguridad, aunque no tengas una cuenta de GitHub. Esos datos los trata GitHub según su propia política de privacidad, que no indica durante cuánto tiempo los conserva. GitHub está adherida al EU-U.S. Data Privacy Framework. Publicamos el sitio en GitHub Pages sobre la base de nuestro interés legítimo en mantenerlo accesible y protegido (art. 6, apdo. 1, letra f) del RGPD).
El sitio no usa cookies ni herramientas de estadística.
Si me escribes a la dirección de contacto, recibo tu dirección de correo y lo que escribes. Los uso solo para responderte. Si la solicitud tiene que ver con la app o con tu cuenta, la base es la ejecución del contrato (art. 6, apdo. 1, letra b) del RGPD), como para los mensajes que me envías desde la app; para las demás solicitudes es nuestro interés legítimo en responder a quien nos escribe (art. 6, apdo. 1, letra f) del RGPD). El buzón es una cuenta de Outlook.com de Microsoft (Microsoft Corporation, Estados Unidos; para Europa, Microsoft Ireland Operations Limited, Dublín), que trata los datos según su propia política de privacidad. La transferencia a Estados Unidos se hace a una organización adherida al EU-U.S. Data Privacy Framework, para la que rige la decisión de adecuación (UE) 2023/1795 de la Comisión Europea. Los conservo mientras sirven para responder y para gestionar el posible seguimiento de la solicitud, y después los borro. También sobre estos datos puedes ejercer los derechos descritos más abajo, escribiendo a la misma dirección.
Si activas el bloqueo biométrico, la verificación de la cara o de la huella la gestiona íntegramente iOS: MoneyLeft solo le pide a Face ID o Touch ID un sí o un no, y nunca ve ni guarda tus datos biométricos.
Las previsiones, los consejos de ahorro y los perfiles de recurrencia son cálculos estadísticos que se hacen en tu dispositivo, con tus cifras. No son inteligencia artificial y no se envían a ninguna parte.
Para usar MoneyLeft debes tener al menos 16 años: al crear la cuenta lo confirmas.
Sobre los datos vinculados a tu cuenta puedes ejercer en cualquier momento los derechos previstos en los artículos 15 a 21 del RGPD: acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición a los tratamientos basados en nuestro interés legítimo (la copia de seguridad y las pruebas: ver más abajo).
Casi todos los ejerces tú solo dentro de la app, sin pedir nada a nadie:
Para los demás, o si algo no funciona, escribe a matteo.de.min@outlook.it: respondo en el plazo de un mes, como establece el RGPD.
Puedes oponerte en cualquier momento a los tratamientos basados en nuestro interés legítimo (art. 21 del RGPD):
Tienes derecho a presentar una reclamación ante la autoridad de control. En Italia es el Garante per la protezione dei dati personali (garanteprivacy.it). Si vives en otro país de la Unión Europea, puedes dirigirte a la autoridad de tu país.
MoneyLeft muestra y proyecta tus cifras. No es asesoramiento financiero, de inversión ni fiscal, y las previsiones son estimaciones basadas en tu historial.
Te lo decimos con un aviso en la app y, si cambia la forma en que usamos tus datos, también en el correo de tu cuenta, antes de que el cambio tenga efecto. La fecha de arriba indica la última versión.
Responsable del tratamiento: Matteo De Min, Frazione Sant’Antonio 148/4, 10081 Castellamonte (TO), Italia, NIF-IVA IT13334350017, REA TO-1355715.
Para cualquier pregunta sobre esta política o sobre tus datos, escribe a matteo.de.min@outlook.it.