Aviso de Privacidad Integral

1. Responsable de tus datos

Francisco Cayetano Vargas Saldaña ("Monerik", "nosotros"), con domicilio en H. Escuela Naval Militar 132, Edificio 4, Depto. 304, Col. San Francisco Culhuacán, Barrio de la Magdalena, Alcaldía Coyoacán, C.P. 04260, Ciudad de México, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad. Para cualquier tema relacionado con este aviso o la protección de tus datos personales puedes contactarnos en soporte@monerik.com.

2. Datos personales que recabamos

Recabamos tus datos directamente de ti cuando creas tu cuenta y usas el servicio:

• Identificación y contacto: nombre, correo electrónico y foto de perfil (si la agregas).
• Datos financieros y patrimoniales que tú ingresas: ingresos, gastos, presupuestos, metas de ahorro, inversiones, préstamos, y saldos y pagos de tarjetas.
• Datos bancarios de depósito (opcionales): nombre del banco, CLABE, últimos 4 dígitos de la tarjeta y titular de la cuenta.
• Estados de cuenta, tickets y capturas que decides importar o leer: el archivo (PDF/Excel) o la imagen (foto de un ticket o captura de tu app del banco) y las transacciones y cifras que la herramienta de inteligencia artificial extrae, incluida la lectura que puedes hacer antes de elegir un plan.
• Datos de facturación: si contratas un plan de pago, los procesa nuestro proveedor de pagos (y tus datos fiscales en caso de que solicites factura CFDI).
• Datos para evitar pruebas gratuitas repetidas: una huella cifrada e irreversible (hash) de tu correo y de la huella que nuestro procesador de pagos asigna a tu tarjeta. No guardamos el número de la tarjeta ni podemos reconstruir tu correo a partir de esa huella.
• Mensajes de WhatsApp (si vinculas tu número): tu número de teléfono y los mensajes, fotos y notas de voz que nos envías para registrar gastos o hacer preguntas.
• Datos técnicos: dispositivo, identificador de sesión e IP, para seguridad y operación; también registramos eventos de avance del onboarding (incluida la versión del proceso de alta que te tocó) mediante un identificador seudonimizado, sin guardar en esa medición tu nombre, correo ni contenido financiero.
• Invitaciones a grupos u hogares: si decides invitar a otra persona a un grupo u hogar compartido mediante su correo electrónico, declaras contar con su consentimiento previo para compartirnos su correo con el único fin de enviarle dicha invitación.

Los datos financieros y patrimoniales no se clasifican automáticamente como datos sensibles, pero la LFPDPPP sí exige tu consentimiento expreso para tratarlos. Lo otorgas de forma separada al registrarte y puedes revocarlo mediante el mecanismo descrito en este aviso (ver sección 5).

Lo que NO recabamos: nunca solicitamos ni almacenamos las contraseñas de tu banca en línea ni el número completo (16 dígitos) de tu tarjeta.

3. Para qué usamos tus datos

Finalidades primarias (necesarias para prestarte el servicio):

• Crear y administrar tu cuenta, tus presupuestos y tus grupos u hogares.
• Calcular proyecciones, totales y análisis de tus finanzas.
• Procesar los estados de cuenta que decides importar para extraer sus transacciones.
• Sugerir la categoría de tus movimientos y gastos, ligar cada cargo con el gasto que paga, distinguir pagos y transferencias de los gastos, revisar posibles cargos duplicados y entender tus mensajes de WhatsApp, con inteligencia artificial; siempre puedes cambiar o deshacer lo que sugiera.
• Compartir información dentro de los grupos u hogares que tú creas o a los que te unes, con el nivel de detalle que elijas para tus renglones; de lo que decides no compartir, los demás miembros solo ven montos, fechas y totales.
• Seguridad, prevención de fraude (incluido ofrecer una sola prueba gratuita por persona), facturación y soporte.
• Detectar puntos de abandono y errores del onboarding y comparar versiones del proceso de alta para mejorar la activación del servicio.

Finalidades secundarias (no necesarias; puedes oponerte sin afectar el servicio):

• Enviarte comunicaciones sobre novedades y mejoras del producto.

Si no deseas que tratemos tus datos para las finalidades secundarias, puedes manifestarlo desde ahora o en cualquier momento escribiendo a soporte@monerik.com. Nunca vendemos tus datos personales ni los usamos para mostrarte publicidad de terceros.

4. Terceros que procesan tus datos

Para operar compartimos ciertos datos con proveedores que actúan como encargados por cuenta nuestra y bajo nuestras instrucciones. Algunos se encuentran en Estados Unidos u otras jurisdicciones, por lo que implican una remisión o transferencia internacional necesaria para prestarte el servicio y mantener la relación jurídica contigo conforme a la LFPDPPP:

El archivo del estado de cuenta se elimina de nuestros servidores después de procesarse; si lo mandaste por WhatsApp y no elegiste a qué tarjeta corresponde, a más tardar en 48 horas. Las fotos de tickets y capturas no se guardan: solo lo que leímos de ellas. Lo que se extrae de un estado leído antes de elegir tu plan se guarda hasta 30 días, solo para que puedas importarlo sin volver a subirlo. Ni Monerik ni nuestros proveedores de inteligencia artificial utilizan tus estados de cuenta ni tu información financiera personal para entrenar modelos públicos de inteligencia artificial. Todos nuestros encargados operan bajo compromisos de confidencialidad y protección de datos acordes a las obligaciones de este Aviso de Privacidad.

5. Consentimiento

Al registrarte, aceptar este aviso e ingresar tu información financiera, otorgas tu consentimiento expreso para el tratamiento de tus datos —incluidos los financieros y patrimoniales— conforme a las finalidades primarias descritas. El consentimiento para las finalidades secundarias es revocable en cualquier momento sin efectos retroactivos.

6. Cómo protegemos tus datos

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables y acordes a la sensibilidad de la información: cifrado en tránsito (TLS), cifrado a nivel de campo sobre los datos bancarios más sensibles (CLABE y credenciales de conexión), resguardo de contraseñas con funciones de hash (bcrypt), acceso interno restringido y registrado, y aislamiento de los datos de cada usuario. Ningún método es 100% infalible, pero mantenemos controles razonables y los revisamos periódicamente.

7. Conservación de tus datos

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades y las obligaciones legales aplicables (por ejemplo, fiscales y contables). Cuando eliminas tu cuenta, borramos tu información financiera; podemos conservar por el plazo que marque la ley los registros mínimos exigidos (por ejemplo, comprobantes de facturación y bitácoras de seguridad). Si compartes un grupo u hogar con otra persona que sigue activa, la información de ese espacio compartido se conserva para ella.

• Registro sin plan: si te registras y no eliges un plan, eliminamos la cuenta y sus datos a los 30 días.
• Suscripción terminada: la cuenta queda en solo lectura 180 días; después eliminamos tus datos financieros. Te avisamos por correo antes.
• Lectura de un estado de cuenta antes de elegir plan: el resumen que ves se conserva 24 horas; lo extraído se conserva hasta 30 días o hasta que lo importes, lo que ocurra primero.
• Huella cifrada de correo y tarjeta: se conserva aun después de eliminar tu cuenta, con el único fin de no ofrecer una segunda prueba gratuita, durante 24 meses (2 años) contados a partir de la eliminación de la cuenta, tras lo cual se suprime de forma definitiva.
• Mensajes de WhatsApp: se conservan hasta 90 días.

8. Cookies y tecnologías de rastreo

Utilizamos cookies y almacenamiento local estrictamente necesarios para iniciar sesión, mantener tu sesión y proteger el servicio (por ejemplo, tokens de seguridad CSRF), y para recordar tus elecciones durante el alta (el plan que escogiste o si saltaste un paso). No usamos cookies de publicidad. Puedes bloquear las cookies desde tu navegador, pero algunas funciones podrían dejar de operar.

9. Tus derechos ARCO

Tienes derecho a Acceder a tus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando consideres que no se requieren, y Oponerte a su tratamiento, así como a revocar tu consentimiento.

Puedes ejercerlos tú mismo desde Configuración (editar tu perfil y eliminar tu cuenta y tus datos financieros) o enviando una solicitud a soporte@monerik.com que incluya: (i) tu nombre y medio de contacto; (ii) copia de una identificación oficial que acredite tu identidad (o representación legal); (iii) la descripción clara del derecho que deseas ejercer y de los datos involucrados.

Responderemos tu solicitud en un máximo de 20 días hábiles; de proceder, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse por una sola vez en los casos que la ley permite.

10. Revocación y limitación de uso

Puedes revocar tu consentimiento o limitar el uso y divulgación de tus datos escribiendo a soporte@monerik.com. Para limitar el uso de tu información con fines mercadotécnicos, también puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.

11. Datos de menores de edad

El servicio está dirigido a personas mayores de edad. No recabamos intencionalmente datos de menores; si detectamos que se registró un menor sin el consentimiento de quien ejerce la patria potestad, eliminaremos la información.

12. Cambios a este aviso

Podemos actualizar este aviso; publicaremos la versión vigente en esta página con su fecha. Si el cambio es sustancial, te lo notificaremos por los medios disponibles y, cuando cambien las finalidades que requieren consentimiento, solicitaremos nuevamente tu autorización.

13. Autoridad

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad prevista por la LFPDPPP vigente.

14. Cuentas de prueba (demo)

Desde monerik.com/demo puedes pedir una cuenta de prueba temporal. Es un flujo aparte del registro normal y recaba únicamente estos datos, que tú nos das en el formulario:

• Nombre y correo electrónico (obligatorios).
• Empresa (opcional, texto libre que tú declaras).

Finalidad: crear y enviarte el acceso a la cuenta de prueba, y saber quién la probó. No se usan para publicidad ni se comparten con terceros distintos del proveedor de correo que entrega el mensaje.

Conservación: la cuenta de prueba y todos sus datos —que son ficticios, no tuyos— se destruyen a los 7 días. El registro de contacto (nombre, empresa y correo) se conserva hasta 12 meses y después se elimina.

Puedes pedirnos que borremos tu registro de contacto antes de ese plazo escribiendo a soporte@monerik.com con el correo que usaste en el formulario; lo eliminamos sin condiciones. Aplican además los derechos ARCO descritos en la sección 9.

15. Lista de espera

Mientras el registro está abierto solo para personas invitadas, puedes dejarnos tu correo para que te avisemos cuando abramos. Es un flujo aparte del registro y recaba únicamente:

• Correo electrónico e idioma en que quieres el aviso.
• Desde dónde te anotaste (el registro o este sitio) y la fecha en que diste tu consentimiento.
• Una huella cifrada e irreversible de tu IP, con el único fin de frenar abusos del formulario; no guardamos la IP.

Finalidad: avisarte por correo, una sola vez, que ya puedes crear tu cuenta. No lo usamos para publicidad ni lo compartimos con terceros distintos del proveedor de correo que entrega el aviso. Lo recabamos con tu consentimiento expreso, que das al marcar la casilla del formulario.

Conservación: lo eliminamos en cuanto te enviamos el aviso. Si no abrimos el registro dentro de los 12 meses siguientes a que te anotaste, lo eliminamos sin avisarte.

Puedes pedirnos que te quitemos de la lista en cualquier momento escribiendo a soporte@monerik.com con el correo que anotaste; lo eliminamos sin condiciones. Aplican además los derechos ARCO descritos en la sección 9.