Política de Privacidad

En resumen

1. Quién trata tus datos

El responsable del tratamiento es MonyIA, proyecto independiente en fase beta operado por una persona natural domiciliada en Lima, Perú. Todavía no está constituido como empresa.

Para consultas generales, protección de datos y derechos ARCO escribe a denilsonrz.dev@gmail.com.

Esta política se rige por la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento.

2. Qué datos tratamos

Los que tú nos das

• Cuenta: correo y nombre, vía Firebase Authentication (incluido el inicio de sesión con Google).
• Audio de voz: cuando dictas un gasto o un ingreso.
• Imágenes: fotos de boletas y capturas de Yape, Plin u otras apps que decidas subir.
• Movimientos financieros: montos, fechas, categorías y la cuenta o billetera a la que los asignas.
• Cuentas y billeteras que creas a mano: el nombre que tú les pones. Es una etiqueta tuya, no una conexión real con esa entidad.
• Metas de ahorro y topes de gasto.
• Créditos y deudas, incluidas las deudas con otras personas (el nombre que escribes y el monto).
• Reservas: negocio, fecha, hora y servicio.

Los que genera el sistema

• Categorización automática de tus movimientos.
• Análisis, resúmenes y recomendaciones de los agentes de IA.
• Datos técnicos: identificador de dispositivo, versión de la app, registros de error y de actividad, fecha y hora de acceso.

3. Lo que MonyIA NO hace

Esto es parte del diseño del producto, no una promesa suelta:

• No te pedimos claves, tokens ni credenciales bancarias.Si alguna vez una pantalla te las pide, no es MonyIA.
• No nos conectamos a tu banco ni a tu billetera. No leemos saldos ni movimientos. Todo lo que hay en la app lo pusiste tú.
• No hacemos transferencias ni pagos. MonyIA no mueve dinero.
• No accedemos a tu agenda de contactos. Cuando anotas una deuda de otra persona, tú escribes el nombre a mano.
• No vendemos tus datos ni los cedemos con fines publicitarios o comerciales.

4. Para qué usamos tus datos y con qué base legal

La base legal es tu consentimiento, que otorgas al crear tu cuenta y aceptar esta política, y la ejecución del servicio que nos pides. Usamos tus datos para:

• Registrar y organizar tus movimientos, cuentas, metas, deudas y reservas.
• Transcribir tu voz y leer tus imágenes para extraer monto, fecha y comercio.
• Categorizar automáticamente y darte resúmenes, alertas y recomendaciones.
• Mantener tu cuenta, darte soporte y responder tus consultas.
• Corregir errores, medir el uso de la app y mejorar el producto.
• Cumplir obligaciones legales cuando corresponda.

Puedes retirar tu consentimiento en cualquier momento. Si lo haces, dejamos de tratar tus datos y puedes eliminar tu cuenta; eso no afecta lo hecho antes de forma lícita.

5. Datos financieros: tratamiento reforzado

En el Perú, la información sobre ingresos económicos está clasificada por la Ley N.º 29733 como dato sensible. Buena parte de lo que anotas en MonyIA cae en esa categoría o está muy cerca de ella. Por eso:

• Te pedimos un consentimiento expreso y diferenciado para tratar esta información, separado de la aceptación general de los términos.
• La usamos solo para las finalidades del punto 4. No la usamos para evaluarte crediticiamente, ni para elaborar perfiles con efectos legales sobre ti, ni la entregamos a centrales de riesgo, aseguradoras, bancos, anunciantes ni empleadores.
• Aplicamos controles de acceso más estrictos: el personal accede a datos identificables solo cuando es imprescindible para dar soporte o resolver una falla.

Si no nos das ese consentimiento no podemos prestarte el servicio, porque el registro financiero es el núcleo de la app.

6. Voz e imágenes: cómo funciona la IA

Tu voz

El audio de tu dictado es un dato personal y, según cómo se trate, puede considerarse biométrico. Queremos ser claros:

• Lo usamos únicamente para transcribir lo que dijiste y convertirlo en un movimiento.
• No creamos huella de voz ni ningún patrón biométrico. No te identificamos ni te autenticamos por tu voz, y no la comparamos con otras grabaciones.
• El audio se envía a nuestro backend y al proveedor de IA solo para ese procesamiento. Una vez transcrito, se descarta: no conservamos el archivo de audio. Lo que queda guardado es el texto y el movimiento resultante.
• El uso del micrófono es opcional. Puedes registrar todo escribiendo. Si no otorgas el permiso, la app funciona igual sin esa función.

Tus imágenes

Las fotos de boletas y las capturas de Yape o Plin se procesan con IA/OCR para extraer monto, fecha y comercio. Ten en cuenta que un pantallazo puede contener datos de otra persona: revisa qué subes. Puedes eliminar una imagen desde la app en cualquier momento.

Decisiones automatizadas

La categorización y las recomendaciones son sugerencias: siempre puedes corregirlas o ignorarlas. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.

7. Quiénes procesan tus datos por encargo nuestro

Trabajamos con proveedores que actúan como encargados de tratamiento: procesan datos siguiendo nuestras instrucciones y bajo obligación de confidencialidad. No son dueños de tus datos ni pueden usarlos para sus propios fines comerciales.

• Google Cloud (Cloud Run, Cloud SQL) — alojamiento del backend y la base de datos — Estados Unidos.
• Firebase (Google) — autenticación e inicio de sesión — Estados Unidos.
• Modelo de IA de Google — procesamiento de voz e imágenes — Estados Unidos.

Contratamos el modelo de IA bajo condiciones de API en las que el contenido que le enviamos no se usa para entrenar modelos de uso general.

También podemos entregar datos si una autoridad competente lo requiere conforme a ley, o si es necesario para defender derechos ante un reclamo.

8. Transferencia internacional de datos

Al aceptar esta política das tu consentimiento expreso e informado para esa transferencia. Para respaldarla usamos los contratos de tratamiento de datos y las cláusulas contractuales que ofrecen nuestros proveedores, y les exigimos medidas de seguridad y confidencialidad equivalentes a las que aplicamos nosotros. Aun así, debes saber que la legislación de Estados Unidos no es idéntica a la peruana.

9. Cuando registras datos de otras personas

Si anotas «Karla me debe S/ 60», estás registrando el dato personal de alguien más.

• Tú eres responsable de tener un motivo legítimo para hacerlo y de la exactitud de lo que anotas. No registres información innecesaria (DNI, dirección, número de tarjeta) ni datos sensibles de terceros.
• Nosotros solo lo almacenamos para mostrártelo dentro de tu cuenta y calcular tus saldos. No contactamos a esas personas, no les enviamos recordatorios, no cruzamos su información con otras fuentes ni la usamos para ningún otro fin.
• Ese dato es visible solo para ti, y se elimina cuando borras la deuda o tu cuenta.
• Si una persona nos contacta porque aparece en un registro tuyo, evaluaremos su solicitud conforme a la ley y podremos pedirte que actúes sobre ese dato.

10. Conservación y eliminación de tu cuenta

• Mientras tengas cuenta activa, conservamos tu información para que puedas ver tu historial.
• El audio se descarta apenas se transcribe. Las imágenes se conservan mientras tú las mantengas asociadas al movimiento.
• Si eliminas tu cuenta, borramos o anonimizamos tus datos personales dentro de un plazo máximo de 30 días calendario. Las copias de respaldo pueden retenerlos hasta 90 días más antes de ser sobrescritas.
• Podemos conservar por más tiempo, y solo para eso, lo que una obligación legal, tributaria o la defensa ante un reclamo nos exija, además de datos estadísticos agregados que ya no permiten identificarte.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables y proporcionales al riesgo: cifrado en tránsito (HTTPS/TLS) y en reposo en la infraestructura de Google Cloud, autenticación gestionada por Firebase, control de accesos por roles, principio de mínimo privilegio, registro de actividad y respaldos periódicos.

Ningún sistema es totalmente seguro, y no podemos garantizar seguridad absoluta. Tu parte también cuenta: cuida tu contraseña y el acceso a tu teléfono. Si ocurre un incidente que afecte de forma significativa tus datos, te informaremos y notificaremos a la autoridad cuando la ley lo exija.

12. Tus derechos

Puedes ejercer tus derechos ARCO:

• Acceso: saber qué datos tuyos tenemos y cómo los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: pedir que los eliminemos.
• Oposición: oponerte a un tratamiento determinado.

Además puedes revocar tu consentimiento, pedir que no se suministren tus datos a terceros y ejercer el derecho al tratamiento objetivo frente a decisiones basadas solo en procesamiento automatizado.

Cómo ejercerlos: escribe a denilsonrz.dev@gmail.com desde el correo con el que te registraste, indicando qué derecho ejerces y adjuntando copia de tu documento de identidad. Es gratuito. Responderemos dentro de los plazos legales.

Si no te respondemos o no estás conforme, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos, mediante el procedimiento de tutela de derechos.

13. Menores de edad

MonyIA no está dirigida a menores de 14 años y no recogemos sus datos a sabiendas. Los mayores de 14 y menores de 18 solo deben usar la app con autorización de su padre, madre o apoderado.

Si detectamos o nos informan que una cuenta pertenece a un menor de 14 años, la suspendemos y eliminamos sus datos. Si eres padre, madre o tutor y crees que esto ocurrió, escribe a denilsonrz.dev@gmail.com y actuaremos de inmediato.

14. MonyIA está en beta

La app está en beta cerrada. Puede haber fallas, funciones que aparecen y desaparecen, y datos que se pierdan por un error. No la uses como tu único registro contable ni como respaldo definitivo de tu información financiera.

Estas prácticas pueden cambiar mientras el producto evoluciona. Si el cambio es relevante, te avisaremos dentro de la app o por correo antes de que entre en vigencia. Si amplía las finalidades del tratamiento, te pediremos un nuevo consentimiento.

15. Contacto

MonyIA — Lima, Perú
Consultas, protección de datos y derechos ARCO: denilsonrz.dev@gmail.com

Consulta también nuestros Términos y Condiciones.