Política de privacidad

Última actualización: 2 de noviembre de 2026

Esta política explica qué datos personales trata Monetia, para qué, dónde se guardan, con quién se comparten y cómo puedes ejercer tus derechos. Aplica al sitio web de Monetia y a la app de Monetia para dispositivos Apple. Esta versión en español es la principal.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Monetia, con domicilio en Bogotá, Colombia.

Correo de contacto para asuntos de privacidad y protección de datos: monetia@carlosmart.co

2. Dos formas de usar Monetia

Monetia Online: creas una cuenta y tus datos se guardan en el servidor de Monetia, para usarlos desde el sitio web y desde la app. Las secciones 3, 4, 6 y 7 tratan sobre todo de este modo.
iCloud (solo en la app): no hay cuenta de Monetia. Tus datos se guardan en tus dispositivos y en tu propio iCloud, y el servidor de Monetia no los recibe. Ver la sección 5.

Los dos modos nunca se usan a la vez y la app no mueve datos de uno a otro.

3. Datos que tratamos en Monetia Online

3.1 Datos de tu cuenta

Correo electrónico, nombre y apellido.
Tu contraseña, que nunca se guarda en un formato legible.
Preferencias: idioma, zona horaria, moneda principal, tema (claro u oscuro) y modo privacidad.
Si usas Iniciar sesión con Apple: el identificador que Apple asigna a tu cuenta, tu nombre si lo compartes, el correo que Apple nos da (que puede ser una dirección de reenvío privada de Apple, @privaterelay.appleid.com, si eliges ocultar tu correo), si esa dirección es privada y si el reenvío está activo, y un token de Apple que usamos solo para revocar el acceso cuando desvinculas Apple o eliminas tu cuenta.
Si activas la verificación en dos pasos (2FA), que es opcional: la clave de tu app de autenticación y tus códigos de respaldo. Las cuentas del personal de Monetia que entran al panel de administración siempre deben usar un segundo factor.

3.2 Datos financieros que tú registras

Monetia no se conecta a tus bancos. Solo guarda lo que tú registras, directamente o con una herramienta que tú conectas:

Cuentas (nombre, tipo, entidad, saldos y, si los indicas, los últimos 4 dígitos).
Tarjetas de crédito (entidad, franquicia, últimos 4 dígitos, cupo, tasa, días de corte y de pago, extractos).
Préstamos (prestamista, número del crédito si lo indicas, montos, tasas, cuotas y plan de pagos).
Activos (tipo, valor de compra, valoraciones y cantidades).
Movimientos, transferencias, pagos programados, presupuestos, planes mensuales, categorías, etiquetas y notas.
Pagos que registras con un Atajo o una automatización de Apple (por ejemplo, al pagar con Apple Wallet): monto, comercio, tarjeta, moneda y fecha.

No pedimos claves bancarias ni números completos de tarjetas, y de tus cuentas bancarias solo pedimos los últimos 4 dígitos. Por favor no escribas claves ni números completos en campos de texto libre como notas o descripciones.

3.3 Datos técnicos y de seguridad

Inicios de sesión: correo usado, dirección IP, navegador o app (user agent) y fecha, para bloquear intentos repetidos de adivinar contraseñas.
Registros del servidor web: dirección IP, fecha, página solicitada, página de origen (referer) y user agent de cada petición.
Registros de la aplicación: errores y eventos técnicos del servidor, que a veces incluyen una dirección IP.
Sesiones abiertas y tokens de acceso de la app y de las herramientas que conectas.
Un registro de cada llamada de un asistente de IA conectado (ver la sección 6).

En tu dispositivo, la app de Monetia Online guarda una copia de tus datos para funcionar sin conexión y tus tokens de sesión en el llavero (Keychain) del dispositivo.

4. Para qué usamos tus datos

Prestarte el servicio: guardar tus registros, calcular saldos, patrimonio, presupuestos y reportes, y sincronizarlos entre tus dispositivos.
Convertir montos entre monedas con tasas de cambio públicas.
Proteger tu cuenta: autenticación, verificación en dos pasos, bloqueo tras intentos fallidos y límites de uso.
Enviarte correos necesarios sobre tu cuenta, por ejemplo el aviso de que se restableció tu verificación en dos pasos o de que tu cuenta está programada para eliminarse. No enviamos publicidad.
Atender tus solicitudes de soporte y de ejercicio de derechos.

No vendemos tus datos ni los compartimos con anunciantes. No mostramos publicidad y no te rastreamos entre apps ni sitios web. Ni el sitio web ni la app usan herramientas de analítica, de reporte de fallos ni de publicidad de terceros.

5. Modo iCloud

Tus datos financieros se guardan en tu dispositivo y se sincronizan con tus otros dispositivos a través de la base de datos privada de tu cuenta de iCloud (CloudKit, de Apple). Cada campo se guarda cifrado de extremo a extremo con claves de tu llavero de iCloud.
Monetia no tiene acceso a esos datos y la app no los envía al servidor de Monetia. Tampoco se comparten con otras personas.
En este modo la app no descarga tasas de cambio; solo usa las que estén en tus propios datos.
El tratamiento que hace Apple de los datos guardados en iCloud se rige por la política de privacidad de Apple.

6. Conexión con asistentes de IA (MCP)

Puedes conectar a tu cuenta de Monetia Online un asistente de IA compatible con el protocolo MCP (por ejemplo, Claude o ChatGPT). Esta función está desactivada por defecto: solo funciona si la activas (en la web, en Configuración; en la app, en «Conecta tu IA») y autorizas a cada asistente.

En la pantalla de autorización eliges los permisos (scopes): lectura o escritura, por separado, de cuentas, tarjetas, préstamos, activos, movimientos, transferencias, pagos programados, categorías, etiquetas, presupuestos, reportes y transacciones rápidas. El permiso de lectura del perfil (correo, nombre, idioma, zona horaria, moneda principal y si tienes 2FA activo) siempre se incluye. El permiso para mover dinero entre tus cuentas (transfers:write) aparece aparte, con una advertencia.
Un asistente conectado nunca puede ver ni cambiar tu contraseña ni tu verificación en dos pasos, ni ver datos de otros usuarios.
Los datos a los que das acceso se envían al asistente que elegiste. Lo que su proveedor haga con ellos se rige por la política de privacidad de ese proveedor, no por esta.
Cada llamada queda registrada por seguridad: la herramienta usada, la aplicación, la dirección IP, la fecha y el resultado, y en las transferencias, los montos. Este registro se conserva 90 días y luego se borra automáticamente.
Puedes revocar un asistente o desactivar todo el acceso MCP en cualquier momento. Más detalles en la documentación de seguridad de MCP.

7. Terceros que intervienen

Apple: Iniciar sesión con Apple; iCloud y CloudKit en el modo iCloud; y las compras dentro de la app, que procesa Apple. La app comprueba tu compra con Apple en el dispositivo; Monetia no recibe tus datos de pago ni tus recibos.
Proveedor de correo electrónico: los correos de la cuenta se envían por SMTP a través de Zoho Mail, que recibe tu dirección y el contenido del correo.
Fuentes de tasas de cambio: el servidor de Monetia descarga tasas públicas (el conjunto de datos currency-api, en cdn.jsdelivr.net y currency-api.pages.dev, y Frankfurter). Esas solicitudes solo contienen códigos de moneda y fechas, nunca datos de usuarios. La app obtiene las tasas del servidor de Monetia, no de esos servicios.
Recursos que carga tu navegador: el sitio web carga tipografías de Google Fonts, iconos desde cdnjs (Cloudflare), bibliotecas de JavaScript desde jsDelivr, los gráficos de algunos reportes desde cdn.plot.ly (Plotly) y, en las páginas de inicio de sesión y registro, el script de Iniciar sesión con Apple desde appleid.cdn-apple.com. Tu navegador se conecta a esos servicios, que ven tu dirección IP y tu user agent.
Alojamiento: el servidor de Monetia está en DigitalOcean, en un centro de datos en Nueva York (Estados Unidos). Monetia administra el servidor.
Asistentes de IA que tú conectes (ver la sección 6).

Fuera de estos casos, solo entregaríamos datos a una autoridad cuando una ley o una orden válida lo exija.

8. Cookies y almacenamiento en tu navegador

El sitio web solo usa cookies necesarias para funcionar. No usa cookies de publicidad, de analítica ni de terceros.

sessionid: mantiene tu sesión iniciada (hasta 12 horas).
csrftoken: protege los formularios contra solicitudes falsificadas.
messages: guarda un aviso corto (por ejemplo, «Cambios guardados») para mostrarlo en la página siguiente; se borra al mostrarlo.
__Host-monetia_apple: solo durante un inicio de sesión con Apple en la web; dura como máximo una hora.
El idioma se toma de tu cuenta o de la configuración de tu navegador; no guardamos una cookie de idioma.
En el almacenamiento local del navegador guardamos tu tema y el modo privacidad. Un service worker guarda archivos estáticos y la página sin conexión, nunca datos financieros.

9. Dónde se guardan y cómo los protegemos

Los datos de Monetia Online se guardan en servidores de DigitalOcean, en Nueva York (Estados Unidos).
Toda la comunicación con el servidor va cifrada (HTTPS).
Usamos medidas técnicas y administrativas razonables para proteger tus datos: acceso restringido al servidor, contraseñas que nunca se guardan en un formato legible, bloqueo temporal tras 5 intentos fallidos de inicio de sesión, límites de uso y verificación en dos pasos opcional. Para exportar tus datos debes tener activa la verificación en dos pasos.
Hacemos copias de seguridad para poder recuperar el servicio si algo falla.
Los registros técnicos se borran automáticamente con el tiempo.
En la app, el bloqueo con Face ID, Touch ID, Optic ID o el código del dispositivo (Más › Seguridad) viene activado por defecto y funciona solo en tu dispositivo. La app oculta los montos en el selector de apps y en la pantalla bloqueada, y los recordatorios se programan en tu dispositivo, sin servidor, y no muestran montos.

Ningún sistema es completamente seguro. Si ocurre un incidente que afecte tus datos, te lo comunicaremos y lo reportaremos como lo exija la ley.

10. Cuánto tiempo los conservamos y cómo eliminarlos

Conservamos tus datos mientras tu cuenta exista.
Eliminar tu cuenta: en la app, en Más › Cuenta › Eliminar cuenta…; en la web, en Perfil › Eliminar cuenta. Se eliminan de inmediato tu cuenta, todos tus datos financieros, tus tokens y los registros de tus inicios de sesión. Tus sesiones dejan de funcionar y la app borra la copia de Monetia Online de ese dispositivo. Si usabas Iniciar sesión con Apple, revocamos el acceso ante Apple. No se puede deshacer: si quieres una copia, exporta tus datos antes.
Cuentas que solo usan Apple: si Apple nos avisa de que desvinculaste Monetia de tu Apple ID o de que eliminaste tu Apple ID, y tu cuenta no tiene contraseña, ya no puedes entrar. En ese caso programamos la eliminación de la cuenta para 30 días después y, si tu correo no es una dirección de reenvío privada de Apple, te avisamos por correo. Si vuelves a iniciar sesión o creas una contraseña antes de esa fecha, la eliminación se cancela.
Lo que queda después de eliminar la cuenta:
- El registro de llamadas de asistentes de IA, sin vínculo con tu cuenta pero con la dirección IP de cada llamada, hasta que cumple 90 días y se borra automáticamente.
- Los registros de acciones de soporte, sin vínculo con tu cuenta.
- Registros técnicos de sesiones y de tokens de la app que ya no funcionan, sin tu nombre ni tu correo.
- Si la eliminación fue automática, un registro con un número interno, el motivo y las fechas, sin tu nombre ni tu correo.
- Los registros del servidor, hasta que se borran al rotarse (ver la sección 9).
- Las copias de seguridad hechas antes de eliminar tu cuenta, que pueden contener tus datos hasta que se eliminan.
Modo iCloud: no hay cuenta de Monetia que eliminar. Tus datos están en tus dispositivos y en tu iCloud, y los controlas tú:
- Al eliminar la app de un dispositivo se borra la copia de ese dispositivo.
- Para borrar los datos de iCloud, en tu iPhone o iPad abre Configuración › [tu nombre] › iCloud › Almacenamiento (o Administrar almacenamiento de la cuenta) › Monetia › Eliminar datos de iCloud. Los nombres pueden variar según la versión de iOS.
- Para borrarlo todo, elimina primero la app de todos tus dispositivos y después borra sus datos de iCloud.

11. Tus derechos

En Colombia, el tratamiento de datos personales se rige por la Ley 1581 de 2012 (habeas data) y sus normas reglamentarias. Como titular de los datos tienes derecho, entre otros, a:

Conocer, actualizar y rectificar tus datos.
Solicitar prueba de la autorización que nos diste.
Ser informado sobre el uso que damos a tus datos.
Revocar la autorización y pedir la supresión de tus datos.
Acceder gratuitamente a tus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio.

Cómo ejercerlos:

Acceso y exportación: en la web, en Configuración › Exportar datos, descargas un archivo JSON con tu perfil, tus cuentas, tarjetas, préstamos, activos, movimientos, pagos programados, presupuestos, planes mensuales, categorías y etiquetas (requiere la verificación en dos pasos activa). Para pedir el resto de tus datos, escríbenos.
Corrección: puedes cambiar tu nombre, idioma, zona horaria y preferencias en tu perfil, y editar tus registros en cualquier momento. Para cambiar tu correo, escríbenos.
Supresión: elimina tu cuenta como se explica en la sección 10.
Cualquier otra solicitud: escríbenos a monetia@carlosmart.co
Responderemos dentro de los plazos que fija la Ley 1581 de 2012.

12. Menores de edad

Monetia es solo para personas de 18 años o más. Si sabemos que un menor de edad creó una cuenta, la eliminamos con todos sus datos. Si crees que es el caso, escríbenos a monetia@carlosmart.co

13. Transferencias internacionales

Tus datos se transfieren fuera de Colombia:

Los datos de Monetia Online se guardan en Estados Unidos, en el servidor de DigitalOcean en Nueva York.
Algunos proveedores que tratan datos para prestar el servicio pueden estar fuera de Colombia: Apple (Iniciar sesión con Apple e iCloud) y Zoho (envío de correos). También los asistentes de IA que tú decidas conectar.

Elegimos proveedores que ofrecen garantías adecuadas de protección de datos. Al usar Monetia autorizas esta transferencia y transmisión internacional de tus datos, en los términos de la Ley 1581 de 2012.

14. Cambios a esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha de actualización. Si el cambio es importante, también te avisaremos por correo, con un aviso en la app o de las dos formas.

15. Contacto

Para preguntas sobre esta política o sobre tus datos: monetia@carlosmart.co