Política de privacidad de makeeng money

En resumen

Lo esencial, en pocas líneas. Este resumen no sustituye al texto completo, que está más abajo.

• Lo que no tenemos. No te pedimos correo, teléfono, contraseña ni tu nombre real. Entras con doce palabras y un código de seis cifras de una app de tu móvil.
• Lo que sí guardamos. Lo que tú subes o escribes (movimientos, cuentas, presupuestos, objetivos, inversiones), el nombre con el que te ve tu casa y, por seguridad, desde dónde te conectas (tu dirección IP) durante un tiempo limitado.
• Para qué. Para enseñarte tus cifras y las de tu casa, cobrarte la suscripción, atenderte y mantener la plataforma segura. No hay publicidad ni rastreadores, y no vendemos ni cedemos tus datos a nadie.
• Datos delicados. El concepto de un movimiento puede dejar ver algo delicado: una farmacia, una parroquia, un sindicato. No buscamos esa información, no hacemos perfiles de nadie y no la usamos. Aun así te pedimos permiso expreso para guardar tus movimientos, porque desde una sentencia de 2023 la ley lo exige con solo que pueda deducirse, y preferimos ser claros contigo.
• Dentro de tu casa. Tus cuentas privadas solo las ves tú. Las cuentas comunes y la parte «casa» del presupuesto las ve toda la casa.
• Dónde. En servidores de Hetzner, en la Unión Europea. Para cobrar usamos Stripe, que sí sabe quién paga, como tu banco; nosotros solo vemos una referencia hecha al azar y la marca y las cuatro últimas cifras de la tarjeta.
• Cuánto tiempo. Mientras exista tu casa. Si la borras, desaparece al momento, y de las copias de seguridad en 30 días como mucho. Si nadie entra en ella durante un año y no tiene un plan de pago en vigor, la borramos.
• Tus derechos. Puedes descargarlo todo o borrarlo tú en Ajustes → Datos. Para cualquier otra petición, escríbenos desde Ajustes → Ayuda. Si nuestra respuesta no te convence, puedes reclamar ante la Agencia Española de Protección de Datos.

Información básica sobre protección de datos

Es la que verás junto al botón de crear tu cuenta.

Texto completo

1. Quién es el responsable

makeeng money es un proyecto pequeño e independiente. El responsable del tratamiento de tus datos es:

• Titular: Martín Gómez-Valcárcel Pintado, empresario individual (autónomo).
• Nombre comercial: makeeng money.
• NIF: (lo publicaremos antes de abrir el registro al público).
• Domicilio: (lo publicaremos antes de abrir el registro al público).
• Teléfono: (lo publicaremos antes de abrir el registro al público).
• Correo electrónico: hola@makeengmoney.com.

No tenemos delegado de protección de datos, porque la ley no nos obliga a tenerlo (art. 37 del RGPD y art. 34 de la LOPDGDD). Para cualquier cuestión sobre tus datos, escríbenos.

En esta política, «nosotros» somos el responsable; «tú» eres la persona que usa la plataforma; y «tu casa» es el espacio que compartes con las personas a las que invitas, o solo tuyo si vives solo o sola. Esta política aplica el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, «RGPD») y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).

2. Qué datos tratamos

2.1. Lo que no tenemos

No te pedimos ni guardamos tu correo electrónico, tu teléfono, una contraseña, tu dirección, tu documento de identidad ni tu fecha de nacimiento. No nos conectamos a tu banco ni te pedimos sus claves.

2.2. Tu cuenta

• Tu nombre visible, el que eliges al registrarte (hasta 60 caracteres). Es el nombre con el que te ven las personas de tu casa. Puede ser un apodo.
• Tus doce palabras. No las guardamos. Guardamos una huella matemática de ellas (un hash), que sirve para comprobarlas cuando entras pero no para reconstruirlas.
• El secreto de tu app de códigos, guardado cifrado.
• Tu papel en la casa (persona propietaria, miembro o lector) y la moneda en la que prefieres ver tus cifras.

2.3. Tu casa

Su nombre, su moneda base y su zona horaria; quiénes forman parte de ella y con qué papel; los titulares de cada cuenta (una persona o varias) y la parte de cada una; y los códigos con los que invitas a alguien, de los que guardamos solo su huella y la nota que les pongas.

2.4. Tus datos financieros

Lo que tú subes o escribes:

• Cuentas: el nombre que les das, el banco, el tipo, el país y la moneda. De los números de cuenta o de tarjeta guardamos solo los cuatro últimos caracteres, para reconocer a qué cuenta pertenece cada extracto.
• Movimientos: fecha, importe, concepto (tal como lo escribe tu banco), categoría, notas, etiquetas y a quién corresponde cada uno.
• Presupuestos, objetivos de ahorro, inversiones, criptomonedas, inmuebles y préstamos, incluido el nombre de la entidad que te presta.

Cuando subes un extracto, lo leemos, eliges qué filas guardar y el fichero no se guarda; tampoco el saldo que trae. Antes de guardar, quitamos de los conceptos los números de cuenta (IBAN) y de tarjeta que aparezcan y dejamos solo sus cuatro últimos caracteres. Los nombres no los tocamos, porque son lo que necesitas para reconocer tus movimientos.

2.5. Datos de otras personas en tus movimientos

Los conceptos pueden nombrar a otras personas: quien te hizo una transferencia, a quién pagaste por Bizum (a veces con su teléfono). Los guardamos solo porque forman parte de tus movimientos, dentro de tu casa, y no hacemos nada más con ellos: no los buscamos, no los cruzamos con nada y no los enseñamos a nadie fuera de tu casa. Lo hacemos por interés legítimo, el tuyo en reconocer tus movimientos y el nuestro en prestarte el servicio, que pesa más que la pequeña intromisión que supone para esas personas (art. 6.1.f del RGPD). No podemos identificarlas ni ponernos en contacto con ellas, así que les damos esta información aquí, en esta política (art. 14.5.b del RGPD).

2.6. Datos delicados que pueden aparecer en tus movimientos

Un movimiento puede dejar ver datos que la ley protege de forma especial: una farmacia o una clínica (tu salud), una parroquia (tus creencias), una cuota sindical o de un partido (tu afiliación). La ley los llama «categorías especiales de datos» (art. 9 del RGPD).

Lo primero: no buscamos esa información. No la deducimos, no la usamos, no hacemos perfiles de nadie y no está entre nuestros fines hacerlos. Tus movimientos se clasifican solo en las categorías de gasto que tú eliges (por ejemplo, «Salud»), para tu presupuesto, y nada más.

Entonces, ¿por qué te pedimos permiso? Porque la ley lo pide, y preferimos ser claros. Durante años se ha entendido que solo se tratan estos datos cuando alguien los busca o los usa. Pero en 2023 el Tribunal de Justicia de la Unión Europea dijo que basta con que unos datos permitan deducir algo así, aunque nadie lo pretenda (sentencia de 4 de julio de 2023, asunto C-252/21). Es un terreno gris: podríamos defender que no tratamos datos de este tipo, porque no los buscamos. Preferimos no escondernos detrás de esa duda, decírtelo con claridad y pedirte tu consentimiento expreso para guardar y clasificar tus movimientos (art. 9.2.a del RGPD).

Si retiras tu consentimiento (apartado 9), ya no podemos guardar los conceptos de tus movimientos. Antes te ofreceremos descargar todos tus datos; después borraremos los conceptos de los movimientos de tus cuentas privadas, y los de las cuentas comunes se quedan en la casa, porque son también de las demás personas. Podrás seguir usando la plataforma con lo que queda, o borrar tu casa.

2.7. Seguridad y conexión

• Tus sesiones y dispositivos de confianza: cuándo empezaron y cuándo caducan, tu dirección IP y la descripción de tu navegador y tu dispositivo que el propio navegador envía.
• Los intentos fallidos de entrar: los contamos por dirección IP durante una hora y durante un día, para frenar ataques.
• El registro del servidor web: como cualquier web, anota de cada petición la dirección IP, la página pedida, la hora y el navegador.
• El registro de la plataforma: anota la hora, la página interna, el resultado y qué persona y qué casa hicieron cada petición, sin la dirección IP ni el contenido.
• El historial de cambios de tu casa: quién cambió qué y cuándo; por ejemplo, quién cambió la categoría de un movimiento.

2.8. Soporte

Lo que nos escribes desde Ajustes → Ayuda y las capturas de pantalla que adjuntes. Antes de adjuntar una captura te avisamos de que la verá quien te responda: no incluyas nada que no quieras enseñar.

2.9. Suscripción y pago

El pago lo hace Stripe. Para que Stripe no sepa quién eres en la plataforma, cada casa que se suscribe recibe una referencia hecha al azar, que es lo único que Stripe recibe de ella. Nosotros guardamos esa referencia, el plan, el periodo, el importe, el estado de la suscripción, sus fechas y, de la tarjeta, solo la marca y las cuatro últimas cifras. Los datos completos de tu tarjeta los trata Stripe, nunca nosotros. Guardamos también desde qué día estuvo a la vista cada aviso de la suscripción, como el de la renovación anual, y qué persona propietaria lo cerró y cuándo: así podemos demostrar que te avisamos.

Stripe sí sabe quién paga, igual que tu banco: es inevitable en un pago con tarjeta. Stripe trata esos datos según su propia política de privacidad, que encontrarás en su web.

2.10. Cómo se usa la plataforma

Contamos cosas para saber qué funciona y qué no: cuántos movimientos se importan, qué funciones se usan, cuántos errores hay, y el tipo de dispositivo y de navegador (por ejemplo, «móvil» y «Safari»), por número de casa. Para ello nunca leemos nombres, conceptos, notas, importes ni direcciones IP.

2.11. Si nos escribes por correo

Si nos escribes a hola@makeengmoney.com, usamos tu dirección de correo y lo que nos cuentes para responderte. El correo no nos dice de qué casa eres: si tu petición es sobre tu casa, te pediremos que nos la hagas desde Ajustes → Ayuda.

3. Para qué usamos tus datos y con qué base legal

No usamos tus datos para publicidad ni para hacer perfiles comerciales, no los vendemos, no los cedemos y no los usamos para entrenar nada fuera de tu casa.

4. La clasificación automática de tus movimientos

Para ahorrarte trabajo, makeeng money propone una categoría para cada movimiento, en este orden: primero empareja los traspasos entre tus propias cuentas; después aplica las reglas de tu casa; y, para lo que nada de eso ha decidido, usa el modelo de tu casa, un programa que aprende de los movimientos que tu casa ya ha clasificado.

• El modelo de tu casa aprende solo de los movimientos de tu casa, más una lista pública de conceptos bancarios de ejemplo y otra de tipos de comercio, que no contienen datos de nadie.
• Se entrena y funciona en nuestros servidores, nunca en los de un tercero.
• Ninguna otra casa lo usa, y no lo usamos para nada más.
• Analiza tus gastos para clasificarlos, lo que la ley llama «elaboración de perfiles», pero sus propuestas no tienen efectos jurídicos ni deciden nada sobre ti: son una ayuda que puedes cambiar siempre. Por eso no es una de las decisiones automatizadas del art. 22 del RGPD.

5. Quién ve qué dentro de tu casa

• Tus cuentas privadas, las que tienen como titular solo a ti, las ves tú.
• Las cuentas comunes las ven las personas que son sus titulares, cada una con su parte.
• El presupuesto tiene dos partes. La personal solo la ves tú. La parte «casa» la ven y la editan todas las personas de la casa, con el gasto común sumado por categoría y por mes. Si marcas como «de la casa» un movimiento de tu cuenta propia, su importe entra en esa suma.
• Las conversaciones de soporte las pueden leer todas las personas de la casa.
• Las personas propietarias pueden invitar y sacar a personas de la casa, cambiar sus papeles, borrar la casa y dar palabras nuevas a quien haya perdido las suyas. Quien tenga esas palabras nuevas puede entrar como esa persona. Por eso, al darlas, se cierran todas sus sesiones, toda la casa ve un aviso con quién las dio, a quién y cuándo, y la persona que las recibe ve ese aviso la próxima vez que entra, con la recomendación de cambiarlas por unas que solo conozca ella. Cualquiera puede cambiar sus propias palabras cuando quiera, en Ajustes → Tu perfil.
• El historial de cambios de la casa (quién cambió qué y cuándo): cada persona ve solo el de lo que ya puede ver.
• Si sales de una casa compartida, antes tienes que cerrar tus cuentas privadas; cerradas, se quedan en la casa con sus movimientos, pero ya no las ve nadie, tampoco tú, así que, si las quieres, descárgalas antes en Ajustes → Datos.

Y nosotros. La plataforma no tiene ninguna pantalla en la que podamos ver las cifras de tu casa. Solo leemos lo que nos escribes en soporte, sin saber de qué casa viene, y los recuentos de uso del apartado 2.10. Como en cualquier servicio en internet, quien administra los servidores tiene acceso técnico a la base de datos: nos comprometemos a no consultar el contenido de ninguna casa, salvo que tú nos lo pidas para resolver un problema o que la ley nos obligue.

6. Quién más trata tus datos

No vendemos ni cedemos tus datos a nadie. Para funcionar contamos con estos proveedores:

Además:

• Precios y tipos de cambio. Para valorar tus inversiones y convertir monedas, nuestros servidores piden precios a fuentes públicas de datos de mercado y los tipos de cambio de referencia del Banco Central Europeo. Solo les enviamos el identificador del valor o de la moneda y unas fechas, nunca nada tuyo ni de tu casa.
• Jueces y autoridades, solo cuando la ley nos obligue a darles datos.

7. Dónde están tus datos

Todos los datos de la plataforma, también las copias de seguridad, están en la Unión Europea, en servidores de Hetzner, una empresa alemana sujeta al Derecho europeo, en sus centros de datos de Alemania.

Stripe pertenece a un grupo estadounidense, y parte de los datos del pago los trata en Estados Unidos su empresa Stripe, LLC. Esa transferencia se apoya en el Marco de Privacidad de Datos entre la UE y Estados Unidos, en el que Stripe, LLC está certificada (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), y en las cláusulas contractuales tipo de la Comisión.

Para proteger tus datos frente a peticiones de autoridades de fuera de la Unión Europea: los alojamos con un proveedor europeo y no en nubes estadounidenses; las conexiones van cifradas; las copias de seguridad van cifradas; y solo entregaríamos datos a una autoridad de fuera de la UE si un acuerdo internacional o el Derecho europeo lo exigen, y te lo diríamos si la ley nos lo permite. Esta información la exige el art. 28 del Reglamento (UE) 2023/2854, de datos.

8. Cuánto tiempo guardamos tus datos

Cuando sales de tu última casa o la borras, tu cuenta se cierra: borramos tus sesiones y tus dispositivos, anulamos tus doce palabras y tu app de códigos, y tu nombre visible pasa a ser «Persona eliminada». Queda solo un registro mínimo, sin nombre, para que el historial de otras casas en las que estuviste siga cuadrando.

Si la ley nos obliga a conservar algo que nos pides borrar, lo apartamos y lo bloqueamos: solo lo usaríamos para atender a un juez o a una autoridad, y lo borramos cuando termina ese plazo (art. 32 de la LOPDGDD).

9. Tus derechos y cómo ejercerlos

Tienes derecho a:

• Acceder a tus datos y saber cómo los tratamos.
• Rectificar los que sean inexactos.
• Suprimirlos.
• Oponerte a que los tratemos por interés legítimo, por ejemplo en los recuentos de uso.
• Limitar su tratamiento mientras resolvemos una petición tuya.
• Llevártelos en un formato que se abre con cualquier hoja de cálculo (portabilidad).
• Retirar tu consentimiento en cualquier momento, sin que eso afecte a lo que hicimos antes.

Muchas cosas las puedes hacer tú, ahora mismo: en Ajustes → Datos descargas todo lo de tu casa en archivos que se abren con Excel, o borras la casa; tus movimientos, tus cuentas y tu nombre los corriges donde están.

Para lo demás, escríbenos desde Ajustes → Ayuda. Como no sabemos quién eres, una petición hecha desde dentro de tu cuenta es la única forma de comprobar que es tuya (art. 12.6 del RGPD). Si nos escribes por correo, te pediremos que la repitas desde allí. Te respondemos en un mes como máximo; si la petición es compleja, podemos alargarlo dos meses más, avisándote antes. Es gratis.

Si has perdido tus doce palabras y nadie de tu casa puede darte unas nuevas, no tenemos forma de comprobar que la casa es tuya, así que no podemos devolverte el acceso. Es el precio de no saber quién eres, y por eso te lo recordamos al crear la cuenta.

Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid; sede electrónica: sedeaepd.gob.es). Te agradeceremos que antes nos lo cuentes, por si podemos arreglarlo.

10. Cómo protegemos tus datos

• Las conexiones con la plataforma van cifradas.
• Cada casa está separada de las demás por reglas de la propia base de datos, y dentro de cada casa esas reglas deciden qué puede ver cada persona.
• Para entrar hacen falta tus doce palabras y un código de tu móvil. De las palabras y de los códigos de invitación solo guardamos su huella, y el secreto de tu app de códigos va cifrado.
• Limitamos los intentos fallidos y cerramos las sesiones que llevan tiempo sin uso.
• Hacemos copias de seguridad cifradas cada noche y comprobamos que se pueden restaurar.

Si alguna vez ocurriera un incidente que pusiera en riesgo tus datos, lo comunicaríamos a la Agencia Española de Protección de Datos en un plazo de 72 horas cuando la ley lo exige (art. 33 del RGPD). Y si el riesgo para ti fuera alto, te lo diríamos dentro de la plataforma, que es la única forma que tenemos de llegar a ti, y aquí, en nuestra web (art. 34 del RGPD).

11. Edad mínima

Para usar makeeng money tienes que ser mayor de edad (18 años). Una suscripción es un contrato, y la ley solo permite a los menores los contratos propios de la vida corriente de su edad (art. 1263 del Código Civil).

12. Cookies y lo que se guarda en tu navegador

Nuestra web pública no usa cookies ni guarda nada en tu navegador, y no pide nada a otras webs.

La plataforma, una vez dentro, usa solo lo imprescindible para funcionar:

Además, la plataforma guarda en tu propio dispositivo (en el almacenamiento del navegador) tus preferencias de vista: el tema claro u oscuro, el orden y el ancho de las columnas, los filtros que usas (incluido el texto que buscas), los filtros guardados con el nombre que les pongas y los avisos que ya has cerrado. Eso no nos llega: se queda en tu dispositivo, y se borra cuando pulsas «Salir».

En la pantalla de pago, el formulario de Stripe pone sus propias cookies para que el pago sea seguro y para prevenir el fraude.

Todo esto es estrictamente necesario para el servicio que nos pides, así que no necesita tu consentimiento (art. 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico). Por eso no verás un aviso de cookies. No usamos cookies de análisis, de publicidad ni de terceros, y la plataforma no pide nada a otras webs, ni siquiera las fuentes de letra, salvo el formulario de Stripe en la pantalla de pago.

13. Cambios en esta política

Si cambiamos algo que te afecte, te lo diremos dentro de la plataforma antes de que entre en vigor, con al menos 30 días de antelación, y te pediremos tu consentimiento si el cambio lo necesita. Al final de esta página encontrarás todas las versiones anteriores, con sus fechas.

14. Contacto

Ajustes → Ayuda, dentro de la plataforma, o hola@makeengmoney.com.

Historial de versiones