Política de Privacidad de Moveni
Versión: v3 · Fecha: 12 de octubre de 2026 Estado: BORRADOR — sin revisión legal, sin publicar Responsable del tratamiento: [ENTIDAD LEGAL], [DIRECCIÓN] Contacto: privacidad@moveni.app
Esta versión se conserva para siempre. Los cambios se publican como una versión nueva, nunca editando esta. Ver README.
1. Lo primero, y es lo que más importa
Moveni nunca te pide las credenciales de tu banco. No hay login bancario, no usamos Plaid ni ningún agregador, y no nos conectamos a Open Banking. Si alguna vez algo que dice ser Moveni te pide tu usuario y contraseña del banco, no somos nosotros.
Moveni lee avisos de dinero que ya te llegan —correos de cobro y recibos que tú fotografías— y arma con eso tu registro. Nada más.
2. Quién es responsable de tus datos
[ENTIDAD LEGAL], con domicilio en [DIRECCIÓN], decide para qué y cómo se tratan los datos que describimos aquí.
3. Qué datos tratamos, y por qué
3.1 Datos que nos das tú
| Dato | Para qué | Base legal |
|---|---|---|
| Correo electrónico | Identificarte y enviarte el código de acceso | Ejecución del contrato |
| Nombre | Para saber cómo llamarte en la app | Ejecución del contrato |
| País, moneda base, zona horaria e idioma | Mostrar los importes y los períodos correctos | Ejecución del contrato |
| Nombres, saldos y patrimonio que registras | Los escribes tú; nosotros no los consultamos en ningún banco | Ejecución del contrato |
| Datos que añades a tus cuentas: banco o emisor, últimos 4 dígitos, identificador de billetera (correo, teléfono o alias), dirección pública y cantidad de cripto, límite de crédito y día de facturación | Los escribes tú para reconocer tus cuentas; nosotros no los consultamos en ningún banco ni en ninguna red | Ejecución del contrato |
| Correcciones que haces sobre lo que proponemos | Que el agente acierte más contigo | Interés legítimo |
| Qué versión de los términos y de esta política aceptaste, y cuándo | Saber qué aceptaste y poder mostrártelo siempre | Cumplimiento de una obligación legal |
3.2 Datos de tu correo
Si reenvías correo a Moveni, tratamos el contenido de los mensajes que llegan a nosotros: comercio, importe, moneda, fecha, medio de pago y el detalle del recibo. Con eso construimos tus movimientos. Requiere que tú lo actives.
Reenvío a tu dirección de Moveni. Te asignamos una dirección única y opaca —no contiene tu nombre, tu correo ni ningún identificador tuyo— y tú creas en tu proveedor una regla que nos reenvía solo los mensajes de cobro. Te recomendamos y te enseñamos a filtrar; un reenvío indiscriminado nos haría llegar correo que no necesitamos y no lo queremos.
Puedes dejar de reenviar cuando quieras, desde las reglas de tu proveedor y desde Ajustes.
3.3 Cámara y documentos
Cuando fotografías un recibo, el texto se extrae en tu propio teléfono y la imagen no sale de él. A nuestros servidores llega solo ese texto, junto con datos técnicos de la imagen (tamaño y dimensiones). Guardamos el texto leído como parte del movimiento, mientras conserves ese movimiento, para que puedas revisar de dónde salió.
3.4 Datos técnicos
Registros de funcionamiento y de errores del servicio (solicitudes, tareas en segundo plano), con identificadores técnicos y un identificador opaco de tu cuenta; sin tu correo ni tu nombre como identificador (la redacción de datos funciona por nombre de campo, así que no garantiza el contenido de texto libre). No registramos importes, números de cuenta ni credenciales de acceso a propósito: el código los redacta antes de escribir el registro. No usamos herramientas de analítica de uso en la app.
3.5 Reportes y copias de seguridad
Cuando exportas un período, el archivo —PDF o CSV— se arma en tu teléfono. Lo guardamos en nuestro almacenamiento para que puedas volver a bajarlo sin generarlo otra vez, junto con un registro de qué pediste: el tipo de reporte, el formato, la fecha en que lo generaste, el rango y los filtros, y los créditos que costó.
Un reporte incluye solo movimientos ya registrados. Lo que está en Atención, lo que todavía es una propuesta y lo que se fusionó con otro movimiento no entra.
Solo tú puedes bajarlo, con tu sesión iniciada y mediante un enlace que expira en minutos. No existe un enlace público ni permanente a un reporte.
Además, cada noche guardamos una copia de seguridad de tu libro (tus cuentas, movimientos, categorías, comercios, suscripciones y patrimonio) en un almacenamiento privado, para que puedas restaurarlo. Puedes descargarla con un enlace que expira en minutos.
3.6 Lo que se queda en tu teléfono
Algunas cosas nunca llegan a nuestros servidores:
- La preferencia de ocultar montos. Es de ese dispositivo, no de tu cuenta.
- La imagen del recibo y el archivo del documento. Solo se envía el texto que se extrae (ver 3.3).
- Tu sesión, guardada en el almacenamiento seguro del sistema.
3.7 Notificaciones push
Si las activas, guardamos el identificador de tu dispositivo para avisarte cuando tu buzón queda configurado o hay algo por revisar. El aviso no incluye importes ni comercios. Se entrega a través del servicio de notificaciones de tu sistema (Apple o Google) y de nuestro proveedor de envío. Lo borramos cuando cierras sesión, cuando retiras el permiso o cuando borras tu cuenta.
4. Interpretación automática, y sus límites
Para leer un recibo usamos una cadena de métodos que va del más simple al más complejo: reglas, lectura del texto de un PDF y de las facturas electrónicas, y plantillas de los emisores más comunes. Si ninguno alcanza, el movimiento va a Atención para que lo revises tú.
Lo que sale de ahí es siempre una propuesta, nunca un hecho. Moveni decide después si un movimiento se registra o si te lo pone en Atención para que lo revises tú. Cuando no está seguro, no inventa: pregunta.
No hay decisiones automatizadas con efectos jurídicos sobre ti. Moveni no te puntúa, no te califica crediticiamente y no le pasa a nadie conclusiones sobre tu comportamiento.
5. Qué NO hacemos
- No vendemos tus datos. Ni a anunciantes, ni a bancos, ni a nadie.
- No hacemos perfiles publicitarios con tu información financiera.
- No compartimos tu información con entidades financieras.
- No leemos tu bandeja entera. El filtro que te enseñamos existe justo para eso.
- No pedimos tu ubicación. El país lo deducimos de la configuración de tu dispositivo, y siempre lo puedes cambiar.
- No te ofrecemos préstamos, tarjetas ni score crediticio.
6. Con quién compartimos
Solo con quienes hacen falta para que la app funcione, y siempre bajo contrato:
| Proveedor | Para qué | Qué datos recibe | País |
|---|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Tu correo, tu nombre, tus cuentas y movimientos, tus reportes y copias de seguridad, el identificador de tu dispositivo para notificaciones | Estados Unidos (Ohio) |
| Amazon Web Services (Lightsail) | Servidores donde corre la app y sus tareas en segundo plano | Lo que procesa el servicio mientras te atiende (en memoria y en registros técnicos) | Estados Unidos (Ohio) |
| Resend | Recibir los mensajes que tú nos reenvías y enviarte el código de acceso | El contenido de los mensajes que reenvías; tu correo y el código | Estados Unidos (Virginia) |
| Expo | Entregar las notificaciones push | El identificador de tu dispositivo y el texto del aviso (sin importes ni comercios) | [PAÍS] |
| Google (Firebase Cloud Messaging) | Entregar las notificaciones push en Android | El identificador de tu dispositivo y el texto del aviso | Global |
| Apple (notificaciones y Sign in with Apple) | Entregar las notificaciones push en iPhone e iniciar sesión con tu cuenta de Apple | El identificador de tu dispositivo, el texto del aviso y los datos que Apple comparte al iniciar sesión | Global |
| Google (inicio de sesión) | Iniciar sesión con tu cuenta de Google | Los datos de perfil que Google comparte al iniciar sesión | Global |
| Sentry | Detectar fallos de la app | Errores técnicos con un identificador opaco de tu cuenta; sin importes ni contenido de tus movimientos | [PAÍS] |
| Better Stack | Registros técnicos y vigilancia de disponibilidad | Registros con identificadores técnicos; sin importes, números de cuenta ni credenciales | Estados Unidos |
| Cloudflare | Dirección de moveni.app y alojamiento del sitio web | Datos de conexión de quien visita el sitio | Global |
Referencia de tasas de cambio [PROVEEDOR DE TASAS DE CAMBIO] | Convertir monedas | No reciben datos personales | [PAÍS] |
Referencia de precios cripto [PROVEEDOR DE PRECIOS CRIPTO] | Valorar tus cuentas en cripto | No reciben datos personales | [PAÍS] |
Podemos entregar datos si una autoridad competente nos lo exige legalmente.
7. Dónde viven tus datos
Tus datos se guardan y se tratan en servidores en Estados Unidos. Si vives fuera de Estados Unidos, tus datos se transfieren a ese país; para ello usamos las salvaguardas que exige la normativa aplicable, como las cláusulas contractuales tipo.
Moveni no está disponible en China, Rusia, Vietnam ni India.
8. Cuánto tiempo los guardamos
| Qué | Cuánto |
|---|---|
| Tu cuenta y tus movimientos | Mientras tengas cuenta |
| Lo que descartas | 30 días en la papelera, donde puedes restaurarlo. Pasado ese plazo sale de la papelera y deja de mostrarse; se borra de verdad cuando borras tu cuenta |
| Las copias de seguridad de tu libro | 30 días. Lo que borras de tu libro sigue en las copias hasta que vence ese plazo |
| El correo que nos reenvías | El contenido del mensaje se descarta unas horas después de leerlo (hasta 7 días si hay que reintentar la lectura). Conservamos solo lo que se leyó de él —comercio, importe, fecha y el remitente— mientras conserves el movimiento |
| Tu identificador de notificaciones | Hasta que cierres sesión, retires el permiso o borres tu cuenta |
| Registros técnicos | Entre horas y 90 días según el tipo: el rastro de procesamiento de correos (sin contenido) se borra a los 90 días; el resto lo fija nuestro proveedor de registros [PERÍODO] |
| Los reportes que exportas | 90 días. Antes, si tú los borras |
| El registro de qué reportes generaste | Mientras tengas cuenta, aunque el archivo ya se haya borrado |
| Qué versión aceptaste de los términos y de esta política | Mientras tengas cuenta |
Si desconectas tu correo, dejamos de traer mensajes nuevos, pero los movimientos que ya importaste se quedan: son tuyos, ya los viste y cuentan en tu mes. Borrarlos por retirar un permiso sería romperte el historial.
9. Tus derechos
Puedes acceder a tus datos, corregirlos, borrarlos, llevártelos a otro servicio, oponerte a ciertos tratamientos y retirar tu consentimiento cuando quieras.
Buena parte la ejerces desde la app: exportar tu período, borrar tu cuenta, desconectar el correo, revocar permisos. Para lo demás, escribe a privacidad@moveni.app. Respondemos dentro del plazo que marque la ley aplicable.
Tus reportes también son tuyos. Puedes borrar cualquiera cuando quieras, y al borrar tu cuenta se borran todos, archivos incluidos.
Al borrar tu cuenta se borran tus datos: movimientos, cuentas, reportes y copias de seguridad (con sus archivos), créditos, ajustes y tu historial de aceptaciones, y se elimina tu acceso. El borrado es inmediato y no se puede deshacer. Algunos registros técnicos sin contenido (sección 8) caducan por su cuenta.
Si crees que tratamos mal tus datos, puedes reclamar ante la autoridad de protección de datos de tu país.
10. Cómo los protegemos
Cifrado en tránsito y en reposo (en reposo, el de nuestro proveedor de base de datos y almacenamiento). Acceso restringido a quienes lo necesitan. Aislamiento por libro contable: cada consulta se filtra por el tuyo, y hay una segunda barrera en la propia base de datos por si el código falla.
Los tokens de acceso a tu correo se guardan cifrados y nunca aparecen en un registro.
Ningún sistema es infalible. Si ocurre una brecha que te afecte, te avisamos a ti y a la autoridad en los plazos que marca la ley.
Los reportes que exportas viven en un espacio privado: no se pueden listar ni abrir sin tu sesión, y cada descarga usa un enlace que expira.
11. Menores
Moveni no está dirigida a menores de edad y no recogemos sus datos a sabiendas. Si detectamos una cuenta así, la eliminamos.
12. Cambios en esta política
Cada cambio se publica como una versión nueva. Las anteriores se conservan para que siempre puedas leer las que aceptaste. Si un cambio es sustancial, te avisamos en la app antes de que aplique.
13. Contacto
Privacidad: privacidad@moveni.app General: hola@moveni.app Postal: [ENTIDAD LEGAL], [DIRECCIÓN]