Cumplimiento del GDPR

Última actualización: 5 de noviembre de 2026

MoneyFlow cumple plenamente con el Reglamento General de Protección de Datos (UE) 2016/679. Esta página ilustra los principios y garantías específicas que aplicamos a los datos de los usuarios residentes en la Unión Europea.

Principios fundamentales aplicados

• Licitud, lealtad y transparencia – Siempre explicamos cómo y por qué usamos sus datos.
• Limitación de la finalidad – Solo recopilamos los datos necesarios para los fines declarados.
• Minimización de datos – No almacenamos datos bancarios directos ni datos sensibles.
• Exactitud – Puede modificar o corregir cualquier dato en cualquier momento.
• Limitación del plazo de conservación – Eliminamos los datos después del cierre de la cuenta (máx. 30 días).
• Integridad y confidencialidad – Cifrado de extremo a extremo y acceso estrictamente limitado.
• Responsabilidad proactiva – Mantenemos un registro de actividades de tratamiento y realizamos EIPD para la elaboración de perfiles de IA.

Sus derechos garantizados por el GDPR

Además de los derechos enumerados en la política de privacidad (acceso, rectificación, supresión, etc.), tiene específicamente el derecho a la portabilidad de los datos (recibir una copia estructurada de sus datos financieros en formato JSON/CSV) y el derecho a oponerse al tratamiento basado en interés legítimo (incluida la elaboración de perfiles). Para ejercer sus derechos, envíe una solicitud a info@trymoneyflow.com. No cobramos nada por el ejercicio de los derechos, salvo en caso de solicitudes manifiestamente infundadas.

Tratamiento de perfiles de IA

Nuestras funciones PRO (Tus hábitos, Hacia dónde vas, Plan de ahorro) utilizan algoritmos de aprendizaje automático para analizar sus patrones de gasto y ofrecer información predictiva. Esta elaboración de perfiles solo se produce con su consentimiento explícito (que puede retirar en cualquier momento desde la configuración). Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos que le afecten – MoneyFlow no toma decisiones automatizadas vinculantes.

Delegado de Protección de Datos (DPO)

Hemos designado un DPO interno al que puede contactar en info@trymoneyflow.com para cualquier asunto relacionado con la protección de datos personales.

Notificación de violación de datos

En caso de violación de la seguridad de los datos personales, la notificamos al Garante per la protezione dei dati personali (la autoridad italiana de protección de datos) en un plazo de 72 horas desde que tengamos constancia de ella, salvo que sea improbable que constituya un riesgo para sus derechos y libertades (art. 33 del GDPR). Si la violación puede entrañar un alto riesgo para sus derechos y libertades, se la comunicaremos sin dilación indebida (art. 34 del GDPR).

Transferencias fuera de la UE

Los datos de la app residen en servidores en Alemania (AWS eu-central-1) y no se transfieren fuera del EEE. La excepción son los datos de pago de la suscripción PRO: los trata Stripe, que puede transferirlos a Estados Unidos sobre la base del Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), al que Stripe está adherida, y de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Reclamaciones ante la autoridad de control

Si considera que el tratamiento de sus datos infringe el GDPR, tiene derecho a presentar una reclamación ante el Garante per la protezione dei dati personali, la autoridad italiana de protección de datos (www.garanteprivacy.it), o ante la autoridad de su país de residencia.